互聯網安全漏洞報告平臺——烏云網合伙人鄔迪日前告訴《消費者報道》記者，在重新評估因車企網站漏洞而涉及到的車主信息泄露時，他覺得“超出了自己的想象”。
其實想象已經部分變成現實。一方面，黑客“拿下”一個個車企網站數據庫，再轉手交由數據販子以每條1至5塊錢的價格倒賣。另一方面，車企信息安全意識淡薄，以至于對于已知的網站漏洞長期不管不顧，任由車主信息泄露。
“全國東風雪鐵龍網站后臺的售前信息我都有，還可以提供即時的”，一位網名叫做“貓哥”的黑客在網絡上兜售車主信息。
為了證明所言非虛，“貓哥”提供了數據庫截圖。截圖上顯示了7個城市的15個訂單信息，具體包括了車主姓名、手機號碼、意向購車型號。下單時間則集中在2015年5月4日晚8點以后，最新的訂單信息則剛剛發(fā)生在5分鐘之前。那么到底有多少條車主信息？黑客“貓哥”提供的數據截屏顯示，其后還有540676條信息。不過黑客向本刊記者解釋，“54萬條數據里重復的很多，不算重復的，有10萬條售前信息”。
除幾個沒有撥通的電話外，經本刊記者隨機電話確認，黑客提供的電話主人都是不久前購買過東風雪鐵龍汽車的車主。
這可能只是冰山一角。黑客“貓哥”還向記者表示，凡是東風雪鐵龍的潛在客戶在易車網、汽車之家留下的訂單和電話他也能查到。
東風雪鐵龍官網的用戶信息為何能輕易地就被盜走？黑客“貓哥”給出的答案是 “太懶”。“東風雪鐵龍基本不管自己的后臺，這是能輕易拿下數據的主要原因”。他說。
對此，東風雪鐵龍公關公司——靈思公司公關梁婧回復本刊稱，“東風雪鐵龍明確不回應信息泄露的相關問題”。
