交通委加密申請人信息

北京市交通委員會工作人員表示，昨日下午3時許，交通委在了解小客車網站申請人信息被泄露的情況后，立即協調技術人員進行后臺處理，對申請人信息加密，至下午4時，小客車搖號申請網站已無法查到其他申請人信息。

昨日16時45分，記者再次登錄小客車指標調控管理信息系統，查看他人中標通知書時，頁面彈出“已超時，操作失敗”的提示，網頁沒有顯示中標通知書。

中簽者宋先生認為，政府部門網站的漏洞造成了個人信息被泄露，“上午出現漏洞，下午就可補好，可見通過技術手段是可以避免的。”他認為，政府部門在公示的技術環節上欠缺考慮。

對此，交通委未作回應。

■ 技術分析

給編碼“加鎖”可避免泄密

昨日，一些中簽者認為，通過復制粘貼中簽者的申請編碼，就可以讓公示的內容被泄露，是技術環節還不完善。

對此，某網站網絡技術研究人員周杰分析稱，因為一個編號對應一個人，所以中簽者登錄自己的頁面，通過修改ID參數值（即申請編號），就可以在系統的數據庫里，查到與編號對應的個人信息，“就像在收搜引擎中輸入關鍵字，找你要的資料一樣。”

周杰說，如果技術人員不在搜索和結果之間進行設計，就會導致類似的事情發生；相反如果技術人員在后臺服務器中，對申請編碼進行身份認證的技術處理，就可以輕易避免查到非本人編碼的信息，“等于給編碼加密了。”

■ 律師說法

危害公共利益修改人將獲刑

對于公共服務網站的個人信息被他人修改，北京易行律師事務所鄭環宇律師認為，修改者未經本人同意，獲取了他人的身份證號等個人信息，屬于竊取他人隱私的侵權行為，利用或者修改別人的個人信息，牟利或給他人造成財產損失的，將要面臨處罰和賠償，其修改行為也對政府公共服務管理秩序造成了破壞，如果其具體行為嚴重危害公共利益，公安機關將依法介入偵查，修改人本人，可能面臨刑罰。