深圳车牌竞价系统竟能看到别人报价？官方回应：相关漏洞已修复

只需简单地使用手机浏览器重新打开微信报价页面，就可以无限次数查看到他人报价金额。 记者在协助朋友参与当期小汽车增量指标竞价时，偶然发现了该漏洞，通过上述简单操作，不仅可以轻而易举地查看到陌生人士的竞价报价金额，还可以查看到参与竞价的他人部分个人信息。

6日下午，竞价活动的组织方深圳联合产权交易所与深圳交通运输局回应记者，证实了以上漏洞，并承认有190次个人报价信息被他人查看，占报价总次数57195次的0.33%。深圳市交通运输局表示，本次竞价结果未受影响，未造成本期竞价参与人身份证件、联系方式等敏感信息泄露。

车牌竞价系统被发现有漏洞

7月5日是深圳市小汽车增量指标竞价日。上午9时， 记者使用朋友参与本期竞价的账号和密码，在微信上登陆微信公众号“深圳交通”相关栏目下的小汽车竞价服务后，就可以进入到“深圳市小汽车增量调控竞价平台”，查到看该账号的所有正常信息。

不过，在登入到个人信息界面和报价界面的时候，如果选择使用手机自带浏览器打开该界面。就可以查到陌生人士的敏感信息和报价金额，而这样的查看方式几乎是不限人数和次数的。随后，记者让另一位参与本期竞价的朋友用同样的方式尝试时，也可以发现同样的漏洞。

而在平台的别的界面，同样使用手机自带浏览器重新打开界面，就可以查看到陌生人士的个人信息。这些陌生人士疑似为同期参与竞价的个人。

云某、时某、林某生、滕某灵、陈某杰、林某明、王某、彭某雅……记者只需不断重复“使用手机自带浏览器打开该界面”这一动作，就可以不停的查看到陌生人士的信息。

通过这一十分简单的操作，可以查看到陌生人士的姓名、申请编号、保证金账号、开户行、是否选择自动退保、银行到账金额等敏感信息。深圳联合产权交易所在昨日的回应中也证实了上述漏洞。

回应：漏洞已修复，还将全面深入排查

7月5日下午3时许，竞价活动结束后，读特客户端刊发了记者发现竞价系统漏洞事件，该稿件引起了网民热议和各方关注。深圳联合产权交易所表示，根据竞价规则，在竞价结束前，任何人均无法获悉当期实际参与报价人数，190次前述操作无法分析判断出本次竞价所有参与人的报价分布，无法据此推断出最低成交价格。

深圳市交通运输局6日回应称，对于发现的漏洞，联交所立即对竞价系统进行了修复，于当日下午4:40完成修复工作。

深圳市交通运输局表示，已要求联交所再次对竞价系统进行全面深入排查，杜绝类似事件再次发生。同时，将立即组织第三方安全检测机构对竞价系统进行评估，确保系统安全平稳运行和竞价活动顺利开展。感谢社会各界对深圳市小汽车增量指标竞价活动的关心和关注。

深圳市市交通运输局

关于深圳市2019年第6期小汽车增量指标竞价有关情况的说明

7月5日下午约3:10，个别网友反映，通过手机微信登录竞价系统，可看到他人报价金额。我局立即组织深圳联合产权交易所进行核查，联交所立即对竞价系统进行了修复，于当日下午4:40完成修复。

经联交所核查，参与本期小汽车指标竞价的个人共有28878人，共报价57195次。其中，采取微信方式参与报价的共有3337人，在特定情形下看到他人报价190次，占报价总次数的0.33%。本次竞价结果未受影响，未造成本期竞价参与人身份证件、联系方式等敏感信息泄露。

我局已要求联交所再次对竞价系统进行全面深入排查，杜绝类似事件再次发生。同时，我局将立即组织第三方安全检测机构对竞价系统进行评估，确保系统安全平稳运行和竞价活动顺利开展。感谢社会各界对深圳市小汽车增量指标竞价活动的关心和关注。          

深圳联合产权交易所：

34个IP共查看190次人次报价信息，但无法据此推断出最低成交价格

根据《市交通运输局关于调整我市2019年新增普通小汽车增量指标月度分配方案的通告》，2019年6月以竞价方式配置个人指标16188个，企业指标2206个，竞价日期由6月25日调整到7月5日。7月5日，深圳联合产权交易所（以下简称联交所）作为竞价活动的组织方，按计划组织实施了2019年第6期小汽车增量指标竞价活动。

当日下午约3:10，个别网友反映，通过手机微信登录竞价系统，可看到他人报价金额。联交所立即排查小汽车增量指标竞价系统后发现，本期少数竞买人以微信方式登录系统后，再跳转使用第三方浏览器的某些特定情况下，可能出现显示微信登录的其他竞买人页面的情形，每次操作仅能显示一个竞买人微信页面，可以看到该竞买人的姓名、申请编码、报价、保证金专用虚拟账户（非个人银行账户）等信息。对此，联交所立即对竞价系统进行了修复，于当日下午4:40完成修复工作。

本期竞价从上午9点开始，至下午3点结束，竞价成交是根据所有参与人最后一次报价，按照“价格优先、时间优先”的原则，由高到低依次确认买受人。经初步统计，参与本期小汽车指标竞价的个人共有28878人，共报价57195次。采取微信方式参与报价的共有3337人，其中采取前述方式看到他人报价的有190次，占报价总次数的0.33%，涉及34个IP，操作时间从上午9：02至下午2：50。

根据竞价规则，在竞价结束前，任何人均无法获悉当期实际参与报价人数。根据上述统计数据，190次前述操作无法分析判断出本次竞价所有参与人的报价分布，无法据此推断出最低成交价格。本次竞价结果未受前述操作影响，未造成本期竞价参与人身份证件、联系方式等敏感信息泄露。

自2015年2月联交所组织开展我市小汽车增量指标竞价活动以来，未出现过类似情况。下一步，联交所将对竞价系统作进一步深入排查，不断完善改进系统，保障系统安全平稳运行，确保竞价活动公平、公正。

对于此次事件，我们深表歉意，感谢社会各界对深圳市小汽车增量指标竞价活动的关心和关注。

编辑 张克