必胜客网上订餐系统存漏洞：用户信息泄露

　　3月12信息，日前，有顾客向亿邦动力网体现，必胜客宅急送订餐网站存有泄漏用户联系电话和配送详细地址的等个人信息的行为。

　　内部人士强调，必胜宅急送网站给予“查询订单”作用，随意平均可利用该网页页面查看过去订单信息状况。其操作流程中，只需键入先前在该网站下完订单信息的用户手机号或电子邮件，该用户的订餐详细地址、联系方法等本人信息将一览无余。

　　亿邦动力网登录必胜宅急送官方网站发觉，用户在购买前必须先填好电子邮件、名字、联系方式、外卖送餐详细地址均为选填选择项，但登陆密码则设定为可选。

　　有关密码设置，亿邦动力网注意到，必胜宅急送的温馨提示中强调，有密码设置的消费者，二次登录时要恰当输入支付密码，即可逐渐订餐或查询订单；未密码设置的消费者信息一部分会被掩藏，如详细地址的某一关键词以“*”字替代。

　　“但部份顾客在订餐时比较匆忙，通常很容易忽视密码设置。”以上人员表明，如不密码设置提交订单，其結果就是，路人可以根据订单查询见到用户递交的绝大多数精确信息。

　　亿邦动力网按图索骥，参考以上步骤认证该网站的订单查询作用，在键入一组用户的联系电话后（该用户先前曾提交订单订餐），除电子邮箱和详细地址中的某些数据被“*”字替代外，其他包含名字、联系电话、所生活的大城市商业街等合理信息，并没有作一切保护隐私的解决。

　　　　在不用登陆密码的情形下用户信息可随便查询

　　“这也代表着只需在麦当劳在网上订餐有一次选购历经，全部的信息不但处理完毕，且彻底暴露在外面。”顾客觉得，必胜宅急送在网上订餐的系统配置并没有能有效地维护好用户个人隐私，以至伏击下比较严重的材料泄露安全隐患。

　　据了解，必胜宅急送为百胜餐饮集团主打产品的技术专业外卖知名品牌。报载，该牌子的在华业务流程于2008年，在原来传统式电話订餐的基本上，积极主动推广网络订餐服务项目。以后，同是百胜餐饮集团下的麦当劳也发布在网上订餐。亿邦动力网查询肯德基宅急送，一样出现相近问题。

　　因此，亿邦动力网尝试联络到百胜餐饮集团及其麦当劳官方网，但均无果。而来源于必胜宅急送客户服务中心的回应则是，用户在查询订单时，针对以前登记注册过的老用户，会提示其输入支付密码；而沒有密码设置的用户则统一默认设置为新用户。“新用户的信息是不容易查询订单系统软件中表明的，乃至在后台管理都不可能表明！”

　　殊不知，客观事实情形是，亿邦动力网任意试着键入好几个没有注册登陆密码的用户电話或电子邮箱，均可查询到其基本上信息。

　　特别注意的是，不论是麦当劳，或是麦当劳，其订餐官方网站的用户协议书中，有关信息搜集和使用条款中都明确提出，网站对用户的个人信息和个人隐私给予重视和信息保密。

　　截止到发文时，百胜官方网并未对这事给与确定回应。针对用户举报，必胜宅急送客服人员则注重“假如觉得有泄漏材料的行为，务必质证有关损害，且给予全部操作步骤的视频。”

　　　　必胜宅急送有关个人隐私的表述　　（亿邦动力网）