大量企业的工资信息恐怕都要被泄露出去了

[alexliutao]

最近公司财务开始使用一个叫「亿企薪税保」的东西，这个东西主要的作用是帮你计算新税改以后的税金，还有自动生成工资单发到你微信之类的功能。它要求公司的财务把你的「税前工资」还有各种房贷啊，以及堪比公安局查户口的信息，全部都要填写。

公司财务不经过我们同意，直接就把我们的收入等信息录入到这个第三方的企业里面，让我非常的不爽，所以我就去问了一下，发现这个东西是税局要求使用的。

做这个工具的公司看起来好野鸡啊，要是真的是税局要求使用的话，那估计很多企业的员工的收入都已经录入到他们服务器了。黑客黑进这些野鸡公司服务器不是很轻易的事情吗。

工资收入这种直接反映的偿还能力的信息，太多公司抢破头都想要了吧，估计很快就会用黑客动手了吧。

感觉会有一个大新闻呢。

[dabaicai125]

瑟瑟发抖，无能为力。

[greatbody]

无能为力。希望大神们多去承接 gov 的项目，不要让野鸡开发商挖坑。

[qiayue]

税友软件集团股份有限公司旗下亿企赢网络科技有限公司开发的，也不是那么野鸡吧

[liuxyon]

暂时没接到税务要求

[chinvo]

@greatbody #2 大神接不到的，野鸡能接到，弯弯道道多了去了

[greatbody]

@chinvo 大神爆爆这些软件的问题也是可以的啊

[exceloo]

税务本来就知道你的薪资 每年交的税怎么会不清楚 关键是这个 app 给大众提供了一个开放入口 所以就...

[x7395759]

多谢，我去看看就来

[liunull]

南京的吧

[wjl4107336]

那么问题来了，都是招标选中的，楼主凭着网上随便 balabala 的资料就一刀切，说人家野鸡，问题是你们公司的财务吧？

[lychnis]

坐标知名外企 整个 HR 业务都是外包给另一个公司的 满意了不

[thinkif]

我们公司也用这个了，当时第一个念头也跟楼主一样，要知道这些信息是相当精准有价值的，不用细思都觉得恐极啊。。。

[CallMeReznov]

这都不需要 BUG 或者漏洞泄漏.凡是能接触到这类信息的税务人员.给根烟就能给你全查了..

[imn1]

@greatbody #6
爆？参考乌云

[Vegetable]

唉，现在就有公司在根据个税纳税金额计算你的年收入。对外开放征信查询接口卖钱。
多了这个貌似也没太大区别，看开一点

[binux]

有胆子黑，也没胆子泄露啊。

[caomu]

确实很多政&府机关、事业单位、大学等等的电子系统都是外包第三方开发，不仅用起来很难用，很卡，还限制只能用 IE。而且安全性确实堪忧，什么用户输入校验都没有的，最多在前端用 js 判断一下，分分钟 sql 注入。什么列目录权限，不鉴权直接猜文件名下载，都看到过这种情况。但是问题就是，你敢搞了之后去卖吗，虽然甲方的技术能力几乎为零，但是现实中的调查能力可不是虚的。之前那些搞学校学分的、考试成绩的、驾照成绩、政&府网站数据的，通通都抓住了。原因很简单，你敢卖，就在现实中留下线索，公&安就算不懂技术（其实人家也懂，而且还和 360 等公司有合作），就按传统的排查方法，也能找到人。

[caomu]

不过现在大单位的安全审计也比较严格了，通常是小地方的小单位、学校、医院，这方面技术不强，外包商的水平也参差不齐，一般就是做出这个功能给你就行了，不仅安全测试没有，有的就连输入测试都不一定有，你输入格式不正常，直接后台抛异常，然后这不算乙方程序问题，而是用户的操作问题，跟你说按照要求规范操作就没问题了。

[zander1024]

。。。 我看了 的确很野鸡啊 新闻图片都是网上的

[snw]

明年个税计算方式改变之后，公司超过 30 人真的很难用 Excel 搞定了，必须找个成熟的软件