沧州：乘客订票信息有泄露风险 专家建议先注册

沧州西客站网站截图，点击“订票查询”就可进入乘客订票信息页面。

进入订票信息页面后，可以看到泄露的乘客个人信息。(图片已做保密处理)

　　通过网上订票或购票已经成为越来越多人的便捷选择，只要在网上轻轻一点，车票就预定成功。但近日，沧州市民韩先生却发现，自己的个人信息就在这便捷的订票过程中被泄露了。

　　市民反映

　　我的信息怎么轻易就被查到了？

　　“我发现我的名字和电话在网上很容易就能被查到，我还发现了好多别人的信息，太吓人了！”1月4日，沧州市民韩先生向记者反映，自己上网时意外发现，自己的姓名和电话竟然通过搜索引擎就能搜到，同时还可以搜到其他好多人的个人信息。

　　“我当时在上网，闲着没事就用谷歌搜了一下我的名字，想看看能搜到多少我的信息，结果我搜到了我2012年在沧州西客站的订票信息。”韩先生说，自己发现，从沧州西客站官网(www.cangyun.cn/xkz/)的首页点击进入网上订票页面后，会看到订票页面有一个“订票查询”功能的链接，点击该链接就可以进入到这个存储着乘客信息的页面。“打开后我发现这个网页不光有我的姓名、电话、发到站等订票信息，还有其他乘客的订票信息，这不就等于我和其他乘客的信息都被泄露了吗？”

　　记者验证

　　订票信息确实公开

　　当日，根据韩先生提供的网址，记者点击“订票查询”功能的链接后发现，其中不但记录了韩先生的个人信息，还有从2011年4月至今共1679条乘客信息，按时间顺序分168页整齐排列。

　　随后记者打开沧州西客站的官网，按照订票流程用化名订了一张1月6号13:30从沧州西站到石家庄的车票，完成后记者点击“订票查询”刷新页面，发现该数据库首页的第一条数据就是记者刚刚填写的信息。

　　专业人士提醒

　　订票信息公开查询不可取

　　就此情况，记者特地采访了中国计算机学会会员、网络安全专业人士吴振冰先生。“信息公开查询会使使用订票功能的用户个人信息被泄露，使网站的安全性大大降低，这是不可取的做法。”吴先生介绍说，“信息泄露后会使网民的个人隐私信息很容易遭受非法收集、储存和篡改，若被不法分子利用，有可能会给用户发送垃圾短信或拨打骚扰电话，甚至利用用户个人信息进行诈骗，产生一系列不必要的麻烦。”

　　吴先生建议说，目前大多数具有类似功能的网站都要求用户先进行注册，注册后才可以进行订票、购票等，已注册的用户只能查询到自己的订票信息，“因此建议沧州西客站也采取这样的措施，这样既能保证客站的信息安全，也能保证广大用户的信息安全。”

　　国家相关规定

　　限期改正可并处罚款

　　根据国家工业和信息化部审议通过，2013年9月1日起施行的《电信和互联网用户个人信息保护规定》第十条，电信业务经营者、互联网信息服务提供者及其工作人员对在提供服务过程中收集、使用的用户个人信息应当严格保密，不得泄露、篡改或者毁损，不得出售或者非法向他人提供。

　　根据《电信和互联网用户个人信息保护规定》第二十三条，电信业务经营者、互联网信息服务提供者违反本规定第九条至第十一条、第十三条至第十六条、第十七条第二款规定的，由电信管理机构依据职权责令限期改正，予以警告，可以并处一万元以上三万元以下的罚款，向社会公告；构成犯罪的，依法追究刑事责任。（董传辉、邢雨龙）

关键词：沧州,西客站,信息泄露,乘客