曾曝出12306火車票官網(wǎng)的一個(gè)高危漏洞的報(bào)告平臺(tái)“烏云網(wǎng)”日前發(fā)布報(bào)告稱，上海住房公積金網(wǎng)存在漏洞，大量單位和居民信息存在被泄露的風(fēng)險(xiǎn)。對(duì)此，昨晚上海市公積金管理中心回應(yīng)稱，已開展排查工作并排除了該隱患，未發(fā)現(xiàn)數(shù)據(jù)泄露現(xiàn)象和查詢功能異常。
在5月14日發(fā)布的“漏洞概要”中，“烏云網(wǎng)”稱上海住房公積金網(wǎng)漏洞Getshell獲取大量的單位和居民用戶公積金信息。而前日發(fā)布的“廠商回復(fù)”中則指出，“國家信息安全漏洞共享平臺(tái)確認(rèn)并發(fā)現(xiàn)所述情況，已經(jīng)轉(zhuǎn)由國家互聯(lián)網(wǎng)應(yīng)急中心下發(fā)給上海分中心，由其后續(xù)協(xié)調(diào)網(wǎng)站管理單位處置。
市公積金管理中心昨天回應(yīng)稱，在獲悉上海住房公積金網(wǎng)站存在漏洞隱患消息后，立即組織公積金網(wǎng)站運(yùn)維服務(wù)商及市信息安全測(cè)評(píng)認(rèn)證中心開展排查工作，于當(dāng)晚排除了該隱患，并由市信息安全測(cè)評(píng)認(rèn)證中心進(jìn)行安全檢測(cè)，確認(rèn)該隱患已排除。同時(shí)，未發(fā)現(xiàn)數(shù)據(jù)泄露現(xiàn)象和查詢功能異常。
為確保公積金網(wǎng)站的安全，昨天上午公積金中心再次組織市信息安全測(cè)評(píng)認(rèn)證中心對(duì)網(wǎng)站的所有系統(tǒng)進(jìn)行了檢測(cè)，未發(fā)現(xiàn)有安全漏洞和公積金信息泄露問題。市公積金將采取進(jìn)一步完善信息安全制度，保障公積金信息系統(tǒng)的安全運(yùn)行。
