社保掌上通事件是 2019 年央视 315 晚会曝光的重大个人信息泄露案例,涉事 APP 由杭州递金网络科技有限公司开发,它本身没有人社官方授权,却对外提供社保、公积金查询服务,依靠不合理协议强制获取用户社保账号、查询密码、身份证、手机号等敏感信息,后台可以远程抓取全部社保资料并上传到第三方大数据服务器,用户在不知情的情况下,社保隐私数据被收集流转,曝光之后工信部迅速要求各大应用商店全面下架这款软件,同时排查同类第三方社保查询 APP,这件事也让大家意识到,非官方社保查询工具存在极高的信息被盗、被倒卖的风险,很多人会把它和人社官方掌上 12333 弄混,二者完全不是同一个产品。
事件时间线与经过
- 曝光节点,2019 年 3 月 15 日,央视 315 晚会现场演示测试,用户在社保掌上通填写身份、社保登录信息提交查询,后台电脑直接远程获取到全套个人社保信息,展示信息泄露过程。
- 核心违规点,APP 用户协议藏有霸王条款,要求用户不可撤销授权平台使用社保账户密码、模拟登录社保、公积金、征信等平台抓取信息,平台不是走官方数据接口,而是拿着用户账号密码代登录爬取数据,数据会同步流转到外部大数据公司服务器。
- 处置行动,3 月 16 日工信部下发通知,华为、小米、OPPO、vivo、百度、腾讯等主流应用商店全部下架社保掌上通 APP,对杭州递金网络开展核查,同步启动同类社保查询类 APP 专项检测整治。
- 企业回应,涉事公司随后发布声明,停止社保查询服务,承诺自查整改,但该 APP 自此全网下架,不再正常提供服务,市面上流传的安装包都属于旧版本,没有安全保障。
涉事 APP 和官方人社 APP 对比表格
| 项目 | 社保掌上通(涉事第三方 APP) | 掌上 12333(人社部官方 APP) |
|---|---|---|
| 运营主体 | 杭州递金网络(民营企业) | 人力资源社会保障部 |
| 数据对接方式 | 拿用户密码代登录爬取,无官方接口授权 | 人社官方内网接口,合规对接 |
| 信息收集规则 | 强制索取社保查询密码、大量隐私信息 | 实名人脸核验,不索要社保登录密码 |
| 现状 | 全网下架,停止服务 | 正常更新、全国通用免费服务 |
| 风险等级 | 极高,隐私泄露风险 | 安全正规 |
事件带来的风险和影响
- 社保信息包含身份证号、参保单位、缴费记录、个人账户,一旦流出,容易被用于电信诈骗、精准推销、冒用信息办理业务。
- 事件之后监管收紧,很多第三方社保查询工具陆续下架,政策导向优先推广人社、医保官方渠道查询。
- 很多老旧资源网站、网盘还留存社保掌上通安装包,这类安装包没有安全校验,不要下载安装。
- 事件普及了一个常识:正规官方社保查询渠道,不会要求用户提交社保登录密码。
社保查询安全避坑清单
- 凡是要求填写社保查询密码、公积金登录密码的第三方工具,一律不要使用。
- 查询社保优先掌上 12333、电子社保卡小程序、国家医保服务平台、当地政务官方小程序。
- 不要把身份证、社保卡照片、短信验证码发给不知名第三方平台。
- 曾经注册过社保掌上通的用户,建议及时修改社保查询密码,持续留意是否有异常骚扰电话和短信。
- 遇到违规收集社保信息的 APP,可以通过 12377、12333 渠道投诉举报。
【相关 FAQ】
问题 1 社保掌上通事件,现在网上还能搜到社保掌上通安装包还能用吗
回答 1 社保掌上通事件之后官方已经全网下架,网上流传的安装包都是旧版本,早就停止服务,而且来源不明,存在木马和信息窃取风险,绝对不要安装使用。
问题 2 社保掌上通事件,社保掌上通和掌上 12333 是一家吗
回答 2 社保掌上通事件里面的社保掌上通是涉事第三方软件,掌上 12333 是人社部开发的官方服务 APP,开发主体完全不一样,不要混淆。
问题 3 社保掌上通事件,当年注册过这个 APP,我的信息是不是已经泄露了
回答 3 社保掌上通事件中平台会收集上传用户提交的资料,无法确定后续数据流向,稳妥做法是修改社保查询密码,定期查看社保参保记录,留意异常业务。
【数据来源】
[2026-11-03](工信部 315 曝光 APP 处置公告)工业和信息化部
[2026-10-22](2019 央视 315 晚会社保掌上通曝光报道)央视网
免责申明:本文内容仅为社保掌上通事件科普复盘,不提供旧版 APP 下载渠道,社保业务、社保查询请使用人社医保官方渠道,个人信息安全风险由第三方非正规平台承担。
本文来自作者[草木疏录]投稿,不代表迅捷搜财网立场,如若转载,请注明出处:https://www.xjnews.net.cn/shebaozhishi/202611/28780.html
评论列表(4条)
我是迅捷搜财网的签约作者“草木疏录”!
希望本篇文章《社保掌上通事件 315 隐私泄露事件完整复盘》能对你有所帮助!
本站[迅捷搜财网]内容主要涵盖:前沿资讯
本文概览:社保掌上通事件是 2019 年央视 315 晚会曝光的重大个人信息泄露案例,涉事 APP 由杭州递金网络科技有限公司开发,它本身没有人社官方授权,却对外提供社保、公积金查询服务,依靠不合理协议强制获取用户社保账号、查询密码、身份证、手机号等敏感信息,后台可以远程抓取全部社保资料并上传到第三方大数据服务器,用户在不知情的情况下,社保隐私数据被收集流转,曝光之后工信部迅速要求各大应用商店全面下架这款软件,同时排查同类第三方社保查询 APP,这件事也让大家意识到,非官方社保查询工具存在极高的信息被盗、被倒卖的风险,很多人会把它和人社官方掌上 12333 弄混,二者完全不是同一个产品。