利宝保险是骗人的吗(利宝保险恶意利用科技)
利宝保险是骗人的吗(利宝保险恶意利用科技)另外在2021年8月,有保险公司找我司进行协查,该保险公司出单工号出现批量报价、甚至出现单日查询近万次却不出单的情况。经查明出现此种情况的保险中介客户曾将该保险公司的出单工号维护到利宝万家云服系统中,这是一种信任,就像别人把仓库钥匙交给你保管,千万不要辜负了这种信任,这次也希望您可以一并排查。 在4月11日,安全部门向我汇报说利宝万家云服一直持续性的主动入侵我司网络系统,此时优保联上下对持续近半月之久的非法侵害感到十分愤怒并已“忍无可忍”。我司安全部门在法务和律师要求下开展了调查取证工作,也正是在取证的过程中,在利宝万家云服的系统里发现了大量其他保司的数据,此时我们觉得有必要向所有合作保司进行通告,于是在4月13日发布安全公告,并于4月14日将相关信息告知保险公司,4月15日告知保险中介。您好!首先做一下自我介绍,我是优保联的创始人魏宗仪。在此之前与您和利宝没有接触过。利宝保险秉承百年的企
麦和麦田 2022-04-21 08:00
4月19日,优保联(北京)科技有限公司(以下称优保联(以下称优保联)创始人魏宗仪一则至利宝保险有限公司(以下称利宝保险)负责人的公开信引爆朋友圈。优保联是一家国内领先的保险科技公司,定位于为保险从业机构和从业人员提供互联网化、智能化的解决方案;目前业务覆盖全国 24 个省,系统直连 70 保险公司,拥有 1000 多家付费客户,5 万多家合作机构,服务 40 多万中介代理人,截止到2021年8月平台总保费规模达 1000 亿,其中河北、河南、山东、山西等地市场份额均达到了 70%以上。利宝保险是利宝互助保险集团在中国的全资子公司。
利宝互助保险集团是一家多险种的国际保险公司,创建于1912年,总部设在美国马萨诸塞州的波士顿。利宝保险相继在重庆、北京、浙江、宁波、广东、山东、四川、石家庄、天津、河南、云南设立分支机构。优保联在公开信中指出,优保联系统遭受利宝集团自营网络平台持续半月之久的攻击,优保联希望利宝保险就问题给与官方回复。优保联创始人魏宗仪公开信全文如下:✦✦
致利宝保险负责人的公开信利宝保险负责人:
您好!首先做一下自我介绍,我是优保联的创始人魏宗仪。在此之前与您和利宝没有接触过。利宝保险秉承百年的企业使命让我肃然起敬,在保险行业您绝对称得上是我的前辈。此次给前辈写这封信主要是想向您阐述近期贵司与我司发生的一些事情,同时也就后辈心中的一些问题请教于您。
因为不知道您之前对此事是否知情,所以在请教问题之前,向您同步此事件的相关信息。
在今年清明节前夕,我司的安全部门监测到利宝保险自营网络平台万家云服(https://m.libao.cn此时万家云服依然使用的利宝保险域名)入侵我司网络系统,并询问我是否报警处理?本着友善及宽容的想法,我给他们回复先不用报警,在保障数据安全的前提下,加强防控即可。
在4月11日,安全部门向我汇报说利宝万家云服一直持续性的主动入侵我司网络系统,此时优保联上下对持续近半月之久的非法侵害感到十分愤怒并已“忍无可忍”。我司安全部门在法务和律师要求下开展了调查取证工作,也正是在取证的过程中,在利宝万家云服的系统里发现了大量其他保司的数据,此时我们觉得有必要向所有合作保司进行通告,于是在4月13日发布安全公告,并于4月14日将相关信息告知保险公司,4月15日告知保险中介。
另外在2021年8月,有保险公司找我司进行协查,该保险公司出单工号出现批量报价、甚至出现单日查询近万次却不出单的情况。经查明出现此种情况的保险中介客户曾将该保险公司的出单工号维护到利宝万家云服系统中,这是一种信任,就像别人把仓库钥匙交给你保管,千万不要辜负了这种信任,这次也希望您可以一并排查。
作为服务保险行业的第三方保险科技公司,优保联始终坚守中立原则,一直对行业心存敬畏,专注提供优质的科技产品和服务给到客户,我们认为也是这份敬畏和专注让优保联在行业内取得了一些成绩,我们深知随着我们的客户越来越多,承担的行业责任会越来越大,这让我们更加心存敬畏。在经历了逾半月之久的攻击后,我也从最初的震惊衍化成了愤慨和不解,但是还是很克制地只对相关保司和中介进行了告知。秉承着对前辈您的敬佩,决定还是寻求与您对话解决此事。
自上述事件发生至今,优保联一直保持着宽容和克制的态度来寻求妥善解决此次网络安全事件的方法。与此同时,我们也一直在等待贵司万家云服的坦诚沟通和道歉,而4月15日我们却收到一份署名为万家云服科技(重庆)有限公司发表的“声明”,在此“声明”中该科技公司声称万家云服归其所有,且与利宝保险无任何关联。
4月15日,万家云服系统更换登录网址(由https://m.libao.cn变更为https://m.ins10.cn)建议贵司万家云服一线技术人员保存好地址切换前的所有数据和工作清单)
4月17日,万家云服公众号删除了之前发布的关于利宝保险产品及宣传类文章。
后续是否还会出现系统数据及其他相关资料由利宝万家云服向万家云服科技(重庆)有限公司的变更和转移,请您关注...
以上种种迹象让我们十分困惑,作为事件中受侵害的一方,我有以下几点问题想请您解疑答惑:
一、关于万家云服平台归属权的问题:
1、万家云服科技(重庆)有限公司发文称:万家云服科技(重庆)有限公司是万家云服平台的所有者,与利宝保险并无关联。然而贵司在公司官网公开信息披露中显示,利宝保险自营网络平台名称及网址为万家云服(https://m.libao.cn),并且贵司2022年4月15日在中国保险行业协会官方网站互联网保险信息披露一栏中也明确表明贵司经营互联网保险业务的APP名称为:万家云服。此平台(万家云服)所有权到底是谁?
2、在此事件发酵以后,2022年4月15日万家云服平台通知所有系统用户登录系统的网址发生了变更(由https://m.libao.cn变更为https://m.ins10.cn),请问为何在此敏感时间节点突然变更?经查证,利宝保险万家云服上线时间为2019年,万家云服科技(重庆)有限公司成立时间为2020年5月,其备案号为渝ICP备2021014653号网站审核时间更是在2021年12月27日并在2022年4月15日事件发生并扩大影响之后才正式开始使用;不仅如此,万家云服科技(重庆)有限公司经各种网络公示网站查询,2020年5月成立至今并无实际员工。万家云服科技(重庆)有限公司与利宝保险究竟是何种关系?是否为利宝保险实控?
二、关于利宝保险使用万家云服获取其他各大保险公司数据目的及使用问题:
利宝保险有限公司作为一家在中国地区主营业务为财产损失保险、责任保险、信用保险、保证保险、短期健康保险、意外伤害保险及上述业务的再保险业务的法人机构,其自营网络业务平台万家云服上出现了大量国内其他保险公司的数据信息、业务比价等情况,对此,利宝公司是否有必要说明一下上述数据来源的合理性并对其是否是通过万家云服平台获得相关数据进行解释?同时我们从市场层面了解到,贵司万家云服在推广免费系统过程中还出现过对出其他保险公司的保单进行现金激励,利宝保险近年来产品价格竞争力明显提升,是否是通过使用或分析其他保司的数据并应用到了利宝的产品定价中?
三、关于贵司保险信息数据及万家云服获取其他保险公司数据安全问题:
金融数据关系到国家安全、国民经济命脉、重要民生,属于国家核心数据之一,保险数据信息作为金融数据信息的重要组成部分,其重要程度不言而喻。利宝保险有限公司作为美国利宝互助保险集团在中国的全资子公司,在中国经营保险业务,其自营网络业务平台应属于关键信息基础设施。根据《中华人民共和国网络安全法》第三十七条规定:关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。当然,我们相信贵司技术实力和安全管理能力,但就目前贵司万家云服的种种行为和此次安全事件而言,是否会让大家质疑这些数据会产生泄露或流到境外,还是需要您加强关注,让中国保险行业诸多同仁及广大消费者安心。
跨国经营,数据安全问题一直是大家关心的重要事件。此前,华为、字节跳动TikTok等公司曾在欧洲和美国建立网络安全“透明中心”,这既展现了作为世界500强企业的责任和担当,也让世界各地的用户数据都受到严密的保护,这些举动对同为世界500强企业的利宝互助保险集团及其子公司利宝保险有限公司应当有所启发。
不忘初心,方得始终。百年世界名企,当有百年名企之风范。利宝保险作为世界知名且有影响力的美国保险公司,早在2003年便在中国重庆设立分公司,2007年成立全资子公司,相信在设立之初,是想用利宝先进的保险理念、优质的保险产品及服务为中国消费者提供更高品质的服务。近年来,美国对中国发动的贸易战愈演愈烈,国际社会中,中美两国关系日趋紧张复杂。同时,中国保险行业有待更高质量,更安全的发展,您作为利宝中国的带头人,一直承担着为中美保险行业良性互动架起友谊之桥的责任,为两国保险行业合作与发展发挥重要作用。然而贵司近期发生如此恶性的安全事件,让大家觉得非常遗憾。贵司以“正直诚信”、“自尊与尊重他人”、“以合理公平的价格提供优质的产品与服务”为企业核心价值观,贵司万家云服是否在发展及执行中偏离了公司价值观?
当然,直至此时此刻,我依然相信贵司会以积极的态度处理此事。最后,关于贵司万家云服平台入侵优保联网络一事,我衷心希望贵司知行合一、坦诚以对,并对优保联及其他受到伤害的保险公司公开道歉。希望我们都积极面对,以最快的时间最小的影响解决此事,这是我的邮箱(weizongyi@youbaolian.com),期待您的答复。
优保联 魏宗仪
2022年4月19日