曾曝出12306火車票官網(wǎng)的一個高危漏洞的報告平臺“烏云網(wǎng)”日前發(fā)布報告稱,上海住房公積金網(wǎng)存在漏洞,大量單位和居民信息存在被泄露的風險。對此,昨晚上海市公積金管理中心回應(yīng)稱,已開展排查工作并排除了該隱患,未發(fā)現(xiàn)數(shù)據(jù)泄露現(xiàn)象和查詢功能異常。
在5月14日發(fā)布的“漏洞概要”中,“烏云網(wǎng)”稱上海住房公積金網(wǎng)漏洞Getshell獲取大量的單位和居民用戶公積金信息。而前日發(fā)布的“廠商回復(fù)”中則指出,“國家信息安全漏洞共享平臺確認并發(fā)現(xiàn)所述情況,已經(jīng)轉(zhuǎn)由國家互聯(lián)網(wǎng)應(yīng)急中心下發(fā)給上海分中心,由其后續(xù)協(xié)調(diào)網(wǎng)站管理單位處置。
市公積金管理中心昨天回應(yīng)稱,在獲悉上海住房公積金網(wǎng)站存在漏洞隱患消息后,立即組織公積金網(wǎng)站運維服務(wù)商及市信息安全測評認證中心開展排查工作,于當晚排除了該隱患,并由市信息安全測評認證中心進行安全檢測,確認該隱患已排除。同時,未發(fā)現(xiàn)數(shù)據(jù)泄露現(xiàn)象和查詢功能異常。
為確保公積金網(wǎng)站的安全,昨天上午公積金中心再次組織市信息安全測評認證中心對網(wǎng)站的所有系統(tǒng)進行了檢測,未發(fā)現(xiàn)有安全漏洞和公積金信息泄露問題。市公積金將采取進一步完善信息安全制度,保障公積金信息系統(tǒng)的安全運行。