信息隨便查 發(fā)票隨意開 “德慧停車”小程序存在大漏洞

車去過哪里、在哪停過，屬于個人隱私，這些信息怎么能讓別人隨便查詢？近日，有市民向齊魯晚報·齊魯壹點反映，德州智慧停車項目“德慧停車”小程序無須驗證，就能隨意捆綁他人車輛號牌，查詢停車、繳費信息等，個人信息疑遭泄露。

“今天（7月19日）我在三八路，通過德州智慧停車小程序綁定車輛時，不小心輸錯車牌號，但還是順利地綁到了我名下。”市民孫先生出于好奇，沒有及時解綁車輛，而是通過小程序查看了車輛的停車信息。通過訂單信息，不僅看到該車的停車時間地點，還能看到訂單繳費欠費情況。之后，他又隨機輸入一些車牌，都順利綁定成功，“德州智慧停車運行好幾年了，沒想到還有這樣的漏洞。”孫先生覺得有些不可思議。

綁定測試截圖

為驗證市民反映的情況，7月19日，齊魯晚報·齊魯壹點記者在德州湖濱大道一智慧停車區(qū)內(nèi)外，隨機采樣十多張車牌信息，并通過“德慧停車”微信小程序，與個人微信綁定。綁定過程“一路綠燈”，也都能通過訂單信息，查詢車輛的歷史停車信息、繳費信息等。

泊車公示牌

記者在德州街頭隨機采訪，多位市民稱曾綁定“德慧停車”小程序，繳過費。但都不知道小程序能隨意綁定別人的車輛，對這種漏洞，大家都出乎意料。

在測試中，記者還發(fā)現(xiàn)了更大的漏洞。記者將同事的車輛信息綁在個人名下，將歷史繳費訂單合并后，提交信息即可開具發(fā)票。也就是說：在無須繳費的情況下，可以用他人的訂單為自己開具發(fā)票。但7月22日，記者再次登錄“德慧停車”小程序，發(fā)現(xiàn)“停車服務”中的發(fā)票功能不見了，開發(fā)票沒了線上渠道，系統(tǒng)也未作說明。

隨機打印的發(fā)票

7月19日，記者綁定同事車輛，開具了一張7元發(fā)票。

公開信息顯示，2021年3月22日，德州中心城區(qū)“智慧停車”項目正式啟用，首批車位設置在馬市街、黎明街、太平街、商業(yè)街四條街道，共116個。截止到2023年10月份，建設運營路內(nèi)路側智慧停車泊位7000余個，智慧停車場達到11個。“智慧停車”項目是在德州市交管部門指導下，由德州市交投集團下屬靜態(tài)交通公司負責建設運營管理。根據(jù)該市“智慧停車”整體規(guī)劃，通過靜態(tài)交通智慧停車數(shù)據(jù)管理平臺將在全市實現(xiàn)“一張網(wǎng)一平臺”，為智慧交通提供大數(shù)據(jù)支撐。

（齊魯晚報·齊魯壹點）