在数字化时代,我们的个人信息似乎越来越难以保密。一项《财经调查》揭露了从小程序数据接口中轻易获取个人敏感信息的惊人事实。
通过简单的解码程序,专家能够从手机点餐、洗衣店、运动健身和预订酒店的小程序数据接口中,轻松获得记者的消费记录。更令人震惊的是,即便是三甲医院的验血结果,也能被不法之徒轻易获取。这些健康数据一旦落入黑手,就可能成为推销保健品、假药等人员的精准目标。
“智慧停车”系统也未能幸免。在北京的两个停车场进行的技术检测中发现,只需输入车牌号,无需任何身份验证,就能获得车辆的停放位置和时间等敏感信息。甚至在第三个停车场,虽然前台没有显示敏感信息,但后台数据包中依然包含了这些信息。
根据2017年的相关法律解释,利用停车信息追踪社会车辆并安装跟踪器的行为,对公民人身安全构成了巨大隐患。2023年,安徽砀山网警破获的一起案件中,犯罪分子正是利用了智慧停车服务系统的数据接口漏洞,非法获取了大量停车数据。
此外,记者与网络安全技术专家合作,对不同的消费场景进行了实时测试。结果显示,无论是点餐、办卡、订酒店,还是查询医院验血结果,个人信息都难以藏匿。数据接口成为不法分子攻击的主要目标,他们通过这些接口轻易获取了消费者的敏感信息。
这一系列调查结果和数据泄露事件,再次提醒我们,在享受数字化便利的同时,个人信息安全不容忽视。相关部门和企业应加强对数据接口的安全防护,以保护公民的个人信息不被轻易泄露。