點擊藍字 關注我們// H-wheat

?

利寶保險惡意利用科技？

?

4月19日，優保聯（北京）科技有限公司（以下稱優保聯）創始人魏宗儀一則至利寶保險有限公司（以下稱利寶保險）負責人的公開信引爆朋友圈。

優保聯是一家國內領先的保險科技公司，定位于為保險從業機構和從業人員提供互聯網化、智能化的解決方案；目前業務覆蓋全國 24 個省，系統直連 70+保險公司，擁有 1000 多家付費客戶，5 萬多家合作機構，服務 40 多萬中介代理人，截止到2021年8月平臺總保費規模達 1000 億，其中河北、河南、山東、山西等地市場份額均達到了 70%以上。

利寶保險是利寶互助保險集團在中國的全資子公司。利寶互助保險集團是一家多險種的國際保險公司，創建于1912年，總部設在美國馬薩諸塞州的波士頓。利寶保險相繼在重慶、北京、浙江、寧波、廣東、山東、四川、石家莊、天津、河南、云南設立分支機構。

優保聯在公開信中指出，優保聯系統遭受利寶集團自營網絡平臺持續半月之久的攻擊，優保聯希望利寶保險就問題給與官方回復。優保聯創始人魏宗儀公開信全文如下：

?

?

?

致利寶保險負責人的公開信

利寶保險負責人：

您好！首先做一下自我介紹，我是優保聯的創始人魏宗儀。在此之前與您和利寶沒有接觸過。利寶保險秉承百年的企業使命讓我肅然起敬，在保險行業您絕對稱得上是我的前輩。此次給前輩寫這封信主要是想向您闡述近期貴司與我司發生的一些事情，同時也就后輩心中的一些問題請教于您。

因為不知道您之前對此事是否知情，所以在請教問題之前，向您同步此事件的相關信息。

在今年清明節前夕，我司的安全部門監測到利寶保險自營網絡平臺萬家云服（此時萬家云服依然使用的利寶保險域名）入侵我司網絡系統，并詢問我是否報警處理？本著友善及寬容的想法，我給他們回復先不用報警，在保障數據安全的前提下，加強防控即可。

在4月11日，安全部門向我匯報說利寶萬家云服一直持續性的主動入侵我司網絡系統，此時優保聯上下對持續近半月之久的非法侵害感到十分憤怒并已“忍無可忍”。我司安全部門在法務和律師要求下開展了調查取證工作，也正是在取證的過程中，在利寶萬家云服的系統里發現了大量其他保司的數據，此時我們覺得有必要向所有合作保司進行通告，于是在4月13日發布安全公告，并于4月14日將相關信息告知保險公司，4月15日告知保險中介。

另外在2021年8月，有保險公司找我司進行協查，該保險公司出單工號出現批量報價、甚至出現單日查詢近萬次卻不出單的情況。經查明出現此種情況的保險中介客戶曾將該保險公司的出單工號維護到利寶萬家云服系統中，這是一種信任，就像別人把倉庫鑰匙交給你保管，千萬不要辜負了這種信任，這次也希望您可以一并排查。

作為服務保險行業的第三方保險科技公司，優保聯始終堅守中立原則，一直對行業心存敬畏，專注提供優質的科技產品和服務給到客戶，我們認為也是這份敬畏和專注讓優保聯在行業內取得了一些成績，我們深知隨著我們的客戶越來越多，承擔的行業責任會越來越大，這讓我們更加心存敬畏。在經歷了逾半月之久的攻擊后，我也從最初的震驚衍化成了憤慨和不解，但是還是很克制地只對相關保司和中介進行了告知。秉承著對前輩您的敬佩，決定還是尋求與您對話解決此事。

自上述事件發生至今，優保聯一直保持著寬容和克制的態度來尋求妥善解決此次網絡安全事件的方法。與此同時，我們也一直在等待貴司萬家云服的坦誠溝通和道歉，而4月15日我們卻收到一份署名為萬家云服科技（重慶）有限公司發表的“聲明”，在此“聲明”中該科技公司聲稱萬家云服歸其所有，且與利寶保險無任何關聯。

4月15日，萬家云服系統更換登錄網址（由變更為)建議貴司萬家云服一線技術人員保存好地址切換前的所有數據和工作清單）

4月17日，萬家云服公眾號刪除了之前發布的關于利寶保險產品及宣傳類文章。

后續是否還會出現系統數據及其他相關資料由利寶萬家云服向萬家云服科技（重慶）有限公司的變更和轉移，請您關注…

以上種種跡象讓我們十分困惑，作為事件中受侵害的一方，我有以下幾點問題想請您解疑答惑：

一、關于萬家云服平臺歸屬權的問題：

1、萬家云服科技（重慶）有限公司發文稱：萬家云服科技（重慶）有限公司是萬家云服平臺的所有者，與利寶保險并無關聯。然而貴司在公司官網公開信息披露中顯示，利寶保險自營網絡平臺名稱及網址為萬家云服（），并且貴司2022年4月15日在中國保險行業協會官方網站互聯網保險信息披露一欄中也明確表明貴司經營互聯網保險業務的APP名稱為：萬家云服。此平臺（萬家云服）所有權到底是誰？

2、在此事件發酵以后，2022年4月15日萬家云服平臺通知所有系統用戶登錄系統的網址發生了變更（由變更為），請問為何在此敏感時間節點突然變更？經查證，利寶保險萬家云服上線時間為2019年，萬家云服科技（重慶）有限公司成立時間為2020年5月，其備案號為渝ICP備2021014653號網站審核時間更是在2021年12月27日并在2022年4月15日事件發生并擴大影響之后才正式開始使用；不僅如此，萬家云服科技（重慶）有限公司經各種網絡公示網站查詢，2020年5月成立至今并無實際員工。萬家云服科技（重慶）有限公司與利寶保險究竟是何種關系？是否為利寶保險實控？

二、關于利寶保險使用萬家云服獲取其他各大保險公司數據目的及使用問題：

利寶保險有限公司作為一家在中國地區主營業務為財產損失保險、責任保險、信用保險、保證保險、短期健康保險、意外傷害保險及上述業務的再保險業務的法人機構，其自營網絡業務平臺萬家云服上出現了大量國內其他保險公司的數據信息、業務比價等情況，對此，利寶公司是否有必要說明一下上述數據來源的合理性并對其是否是通過萬家云服平臺獲得相關數據進行解釋？同時我們從市場層面了解到，貴司萬家云服在推廣免費系統過程中還出現過對出其他保險公司的保單進行現金激勵，利寶保險近年來產品價格競爭力明顯提升，是否是通過使用或分析其他保司的數據并應用到了利寶的產品定價中？

三、關于貴司保險信息數據及萬家云服獲取其他保險公司數據安全問題：

金融數據關系到國家安全、國民經濟命脈、重要民生，屬于國家核心數據之一，保險數據信息作為金融數據信息的重要組成部分，其重要程度不言而喻。利寶保險有限公司作為美國利寶互助保險集團在中國的全資子公司，在中國經營保險業務，其自營網絡業務平臺應屬于關鍵信息基礎設施。根據《中華人民共和國網絡安全法》第三十七條規定：關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估；法律、行政法規另有規定的，依照其規定。當然，我們相信貴司技術實力和安全管理能力，但就目前貴司萬家云服的種種行為和此次安全事件而言，是否會讓大家質疑這些數據會產生泄露或流到境外，還是需要您加強關注，讓中國保險行業諸多同仁及廣大消費者安心。

跨國經營，數據安全問題一直是大家關心的重要事件。此前，華為、字節跳動TikTok等公司曾在歐洲和美國建立網絡安全“透明中心”，這既展現了作為世界500強企業的責任和擔當，也讓世界各地的用戶數據都受到嚴密的保護，這些舉動對同為世界500強企業的利寶互助保險集團及其子公司利寶保險有限公司應當有所啟發。

不忘初心，方得始終。百年世界名企，當有百年名企之風范。利寶保險作為世界知名且有影響力的美國保險公司，早在2003年便在中國重慶設立分公司，2007年成立全資子公司，相信在設立之初，是想用利寶先進的保險理念、優質的保險產品及服務為中國消費者提供更高品質的服務。近年來，美國對中國發動的貿易戰愈演愈烈，國際社會中，中美兩國關系日趨緊張復雜。同時，中國保險行業有待更高質量，更安全的發展，您作為利寶中國的帶頭人，一直承擔著為中美保險行業良性互動架起友誼之橋的責任，為兩國保險行業合作與發展發揮重要作用。然而貴司近期發生如此惡性的安全事件，讓大家覺得非常遺憾。貴司以“正直誠信”、“自尊與尊重他人”、“以合理公平的價格提供優質的產品與服務”為企業核心價值觀，貴司萬家云服是否在發展及執行中偏離了公司價值觀？

當然，直至此時此刻，我依然相信貴司會以積極的態度處理此事。最后，關于貴司萬家云服平臺入侵優保聯網絡一事，我衷心希望貴司知行合一、坦誠以對，并對優保聯及其他受到傷害的保險公司公開道歉。希望我們都積極面對，以最快的時間最小的影響解決此事，這是我的郵箱（weizongyi@youbaolian.com），期待您的答復。

優保聯 魏宗儀

2022年4月19日

麥和麥田