北京一卡通公司回应泄露用户信息：实为服务

本报讯(记者 史册 邓杭)本是方便市民出行的“一卡通”，近日被曝登录官网输入卡号就能查询用户位置信息，成为成本低又便捷的“追踪定位器”。此消息引发了广泛关注。昨天，北京市政一卡通公司回应称，一卡通卡是非实名制卡片，无个人信息，不存在个人隐私泄露问题。

输入卡号获消费信息

前晚，有微博网友发消息称，“一卡通可以精确追踪持卡人的具体行踪，你想知道某个人每天去哪儿，不需要雇用私家侦探，只需要记下他的一卡通卡号，到一卡通官网查询即可。”记者按此方法登录一卡通官网，输入自己的卡号，点击查询即获得了最近1个月的20条消费信息清单和充值记录。清单中包括记者乘坐公交、地铁的详细日期和时间，所乘公交车的车次信息、所乘地铁的线路信息，乘车的上下车站点则以编号信息备注。

该微博发出一天就得到3000多次转发和大量评论。有网友戏称，仅凭一卡通卡号就能掌握老公动态、打探心仪女生出行规律。也有网友理性分析，认为一卡通没有实名制，除非身边的人很难精确到某个人，且站台名用数字编码，与其进一步查询站点，还不如直接尾随来得快。大部分网友认为一卡通查询门槛太低，不该留一个不需密码、验证码的查询接口，其系统设计存在问题，会给别有用心的人窃取隐私以可乘之机。

回应称系服务功能

昨天，一卡通公司在网站发布“北京市政一卡通卡被指暴露用户位置信息”的声明称，其公司网站输入卡号可得到持卡用户乘车和消费信息的功能已有近10年的历史，它是公司为持卡用户提供的一项重要的服务功能，是在“服务手册”中承诺的服务项目，是国内所有城市通卡公司的必备功能。同时强调，一卡通卡是非实名制的卡片，无个人信息，所以不存在个人隐私泄露问题，网站也只有卡用户的以往出行记录，请持卡用户妥善保管自己的卡片。

一卡通公司表示，网站上仅显示最近20余次的出行记录，而且出行的站点也只有数字编号，并未对外公布具体站名。对于部分网友提出用户在网站设置查询密码的建议，一卡通公司首先对这些网友表示感谢，称要权衡设置密码的可行性和可能产生的负面作用后，做全面评估再做决定。“目前一卡通公司已发行4000余万张一卡通卡，一卡通卡有特定号段，如设置密码，要防止不法人士通过修改密码锁住特定号段信息的可能性，从而导致一卡通用户无法通过网站正常查询信息。”对于一卡通是否将实行实名制的问题，一卡通公司相关负责人表示，实行实名制技术上没有问题，但在应用上会影响公共交通通行的效率，因此近期不会实行实名制。