車去過哪里、在哪停過,屬于個人隱私,這些信息怎么能讓別人隨便查詢?近日,有市民向齊魯晚報·齊魯壹點反映,德州智慧停車項目“德慧停車”小程序無須驗證,就能隨意捆綁他人車輛號牌,查詢停車、繳費信息等,個人信息疑遭泄露。
“今天(7月19日)我在三八路,通過德州智慧停車小程序綁定車輛時,不小心輸錯車牌號,但還是順利地綁到了我名下。”市民孫先生出于好奇,沒有及時解綁車輛,而是通過小程序查看了車輛的停車信息。通過訂單信息,不僅看到該車的停車時間地點,還能看到訂單繳費欠費情況。之后,他又隨機輸入一些車牌,都順利綁定成功,“德州智慧停車運行好幾年了,沒想到還有這樣的漏洞。”孫先生覺得有些不可思議。
![]()
綁定測試截圖
為驗證市民反映的情況,7月19日,齊魯晚報·齊魯壹點記者在德州湖濱大道一智慧停車區內外,隨機采樣十多張車牌信息,并通過“德慧停車”微信小程序,與個人微信綁定。綁定過程“一路綠燈”,也都能通過訂單信息,查詢車輛的歷史停車信息、繳費信息等。
![]()
泊車公示牌
記者在德州街頭隨機采訪,多位市民稱曾綁定“德慧停車”小程序,繳過費。但都不知道小程序能隨意綁定別人的車輛,對這種漏洞,大家都出乎意料。
在測試中,記者還發現了更大的漏洞。記者將同事的車輛信息綁在個人名下,將歷史繳費訂單合并后,提交信息即可開具發票。也就是說:在無須繳費的情況下,可以用他人的訂單為自己開具發票。但7月22日,記者再次登錄“德慧停車”小程序,發現“停車服務”中的發票功能不見了,開發票沒了線上渠道,系統也未作說明。
![]()
隨機打印的發票
7月19日,記者綁定同事車輛,開具了一張7元發票。
公開信息顯示,2021年3月22日,德州中心城區“智慧停車”項目正式啟用,首批車位設置在馬市街、黎明街、太平街、商業街四條街道,共116個。截止到2023年10月份,建設運營路內路側智慧停車泊位7000余個,智慧停車場達到11個。“智慧停車”項目是在德州市交管部門指導下,由德州市交投集團下屬靜態交通公司負責建設運營管理。根據該市“智慧停車”整體規劃,通過靜態交通智慧停車數據管理平臺將在全市實現“一張網一平臺”,為智慧交通提供大數據支撐。
(齊魯晚報·齊魯壹點)
特別聲明:以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布,本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.