广东出入境政务网存漏洞444万条信息裸奔

发布时间：2020-01-14 19:30:37 阅读：次来源：婴儿枕厂家

29日上午，网友在微博揭露广东省公安厅出入境政务服务网网站后台存在漏洞。获得漏洞地址的人士可以访问2011年6月24日至当天所有网上申请者提交的信息，共计444万余条。

广东省公安厅承认，该网站确实存在技术漏洞，现已修补完毕。

>>事件

问题一个月前已暴露

29日早上，知名IT人士“@月光博客”发布微博：“广东省公安厅出入境政务服务网网上申请数据泄露，几乎全部提交网上申请用户的真实姓名、护照号码、港澳通行证号码遭到泄密。”并提供了相关信息的模糊截图。

记者登录漏洞地址看到，该网页显示的是网上申请数据的列表。根据泄露网页

>>支招

如何确保信息安全

互联网时代，普通网民应该如何保护个人信息安全？

反病毒工程师李铁军建议，网友应该把日常使用的网络服务分类，重要服务如邮箱等，需设置专用密码，避免黑客获得其他网站泄露的数据库入侵邮箱。

李铁军特别强调，网民需注重常用邮箱的账号和密码安全，一旦邮箱被入侵，黑客可以从邮件的信息中获取联系人、职业和使用者个性等信息，有可能冒用身份，发送病毒邮件和木马后门程序，实现诈骗等活动。“邮箱就像保险箱，里面有打开其他服务的全部钥匙。”

针对用户密码，徐湘涛给出几点提醒：

1.别以为你的账号不值得被利用，黑客会用程序批量扫描；

2.营销公司、诈骗团伙对你的信息包括社交网络关系很感兴趣；

3.最好是各站用户名邮箱密码均不同，至少银行、金融支付等重要密码和普通的娱乐、社交网站不同；

4.退而求其次的办法是，密码根据对应网站作相应变化，如密码后面加上na，百度的密码加上du。