暴露用户信息？秦皇岛市自来水有限公司缴费系统存漏洞 采访1小时后整改

河北新闻网3月4日讯（记者吕若汐）今天，河北秦皇岛网民在河北新闻网“阳光理政”平台反映，秦皇岛市自来水有限公司公众号缴费系统存在漏洞，随意输入用户编号后4位登录，可看到其他用户的姓名、地址等个人信息。15时许，秦皇岛市自来水有限公司热线人员告诉记者，立即将此问题反映给上级领导。16时许，秦皇岛市自来水有限公司工作人员回应，已暂时关停公众号中“交水费”一栏，目前正在升级系统，大约在3月8日可升级完成。

据李岩（化名）介绍，平时她都是通过秦皇岛市自来水有限公司公众号缴纳水费。近日，她无意中发现邻居家的用户编号和她家的只有最后一位数字不同。李岩告诉记者，用户编号一共有13位数字，她尝试着改变自来水用户编号的后4位数字，输入后发现，竟然可以看到其他用户的姓名、地址以及全年用水量等信息。“现在所有用户的个人信息都暴露了，给用户带来了很大的安全隐患，希望自来水公司能够重视，早日整改。”李岩说。

根据李岩提供的信息，记者尝试使用秦皇岛市自来水有限公司公众号缴费，输入用水编号的前9位数字后，再任意输入后4位数字，可以看到不同小区不同用户的姓名、地址、当前余额、账单、全年已用水等信息。此外，秦皇岛市自来水有限公司公众号发布的信息显示，秦皇岛市自来水有限公司微信“交水费”平台2017年5月8日正式上线运行，至今已运行4年多。

今天15时许，记者拨打了秦皇岛市自来水有限公司热线电话，接线人员称，这是第一次收到反映此类问题，公司非常重视，将立即反映给上级领导。“有些用户年龄比较大，如果输错用户编号后，能够及时地看到用户信息，避免出现缴费出错的情况。但这也确实涉及到用户隐私，我们考虑的不够周全。”接线人员说，有后续情况将第一时间联系记者。

秦皇岛市自来水有限公司公众号“交水费”系统已关停。  图为页面截图

今天16时许，秦皇岛市自来水有限公司工作人员联系记者称，现在已经暂时关停公众号中“交水费”一栏，目前正在升级系统，大约在本月8日升级完成。“系统升级期间，用户可使用微信或支付宝等APP的‘生活缴费’一栏缴费。”该工作人员说。