网友发现太平洋保险官方网站有漏洞

近日，有网友发现，在太平洋保险官方网站的机动车辆保险填写“网上车险投保”信息时有漏洞，输入一个真实车牌号能查出行驶证、车架号、车主、发动机号及新车购置价等信息，网友指称泄露隐私。记者昨天向太平洋保险公司反映该情况，随后昨晚6点40分左右，记者发现此问题已经修改。

　　本市的车主尚先生介绍，几天前他在网上看到相关信息，随后就在太平洋保险公司的官网上测验，果然输入多个车牌号后，都能顺利查出其他行驶证、车架号、车主、发动机号及新车购置价等信息，尽管这些车牌号是他随机从停车场等处抄来。“我觉得这是太平洋保险公司网站的一个BUG，网上不少人都知道这个漏洞。”尚先生说，根据查到的这些信息，再去北京交管局的网站上，就能查到该车的违章信息及另外的很多信息。

　　昨天下午3点左右，记者在太平洋保险公司官网机动车辆保险点击“我要投保”，然后填写“网上车险投保”信息，输入自己的车牌号后随便输入手机号和姓名，然后进入详细信息填写页面，不用填写任何信息，直接点击“车型查询”就可以查询到行驶证、车架号、车主、发动机号及新车购置价等各种信息。记者在太平洋保险官网用10个从朝阳白家庄附近停车场抄来的车牌测试，经过测试发现，除了一个京A牌照显示“未查到信息”，一个京P车牌显示“您的爱车不适用在本网站投保”，其余京N、京K等牌照的奔驰车、奥迪及捷达等8辆车都顺利查出了行驶证、车架号、车主姓名、发动机号、购车价格等信息。

　　昨天下午，记者就此情况向太平洋保险公司的客服人员反映，网络投保的服务人员表示，保险公司直接与交管局的信息库相连，可能当初设计时是为了方便客户填写，但直接能查询一个车牌的其他信息应该是个漏洞。客服人员表示尽快与其IT技术部门联系，修改此漏洞。

　　昨晚6点30分左右，记者再登录太平洋保险公司官网，发现网上车险投保填写信息已经修改，需要填写行驶证车主等其他信息才能查询，增加了安全设置。记者在其他几家保险公司网站验证，尚未发现类似的漏洞。

　　咨询内容：我去年给17岁的孩子买了太平洋红福宝两全保险分红型，每年交1万左右，现在已经1年了，请问这个红利该怎么查询?

　　咨询网友：10077593 (南昌)

　　专家解答：

　　南昌 太平洋人寿 熊昕

　　你直接拨打95500，可以直接查询到太平洋红福宝的分红情况。红利是不确定的，每年根据公司经营业绩上下浮动。

　　重庆 中国人寿 秦明

　　您可以直接到您购买该银保险种的银行找相关业务员询问或者到太平洋保险公司查询，也可以拨打太平洋保险全国统一客服95500咨询详细情况，需要提供保单号(在保单的左上角)以及投保人和被保险人的身份证号。

　　不过，我们希望您以后尽量从适合的保险公司代理人手中购买您适合的险种，以便为您量身定做和提供良好的售后服务。

　　西安 中国人寿 赵巧云

　　拨打太平洋客户服务电话95500，告诉你的保险合同号，客服会给你满意答复。

　　中山 太平洋人寿 孙燕霞

　　太平洋保险公司的年利率今年平均达到8%,每一年有年度分红报告,您如果没有收到年度分红报告表可以直接打太平洋公司服务热线或者其业务员报出您个人资料会重新寄到您手中,或由业务员亲自送达。

　　北京 太平洋人寿 王海菁

　　太平洋向客户派送红利逐年持续增长，每年公司会给分红险客户寄送分红报告，如没收到可拨打客服95500要求补发，不知您的保单情况，以下是太平洋保险2005-2008年红利派送数据：

　　2005年，3.82亿元;

　　2006年，11.05亿元;

　　2007年，11.96亿元;

　　2008年，33.7亿元(含16.7亿元特别红利)