哈啰順風(fēng)車小程序被曝光存在證照審核漏洞，編造信息只需1分鐘就能接單，這引發(fā)了公眾對其安全門檻的質(zhì)疑。

2025年10月27日，澎湃新聞的一則實測報道讓哈啰順風(fēng)車陷入輿論漩渦。其微信小程序存在嚴(yán)重的車主證照審核漏洞，車主無需上傳真實的駕駛證、行駛證，甚至使用編造的信息也能成功接單，這使得公眾對順風(fēng)車出行安全普遍感到擔(dān)憂。漏洞曝光后，平臺認(rèn)證頁面有所調(diào)整，相關(guān)細(xì)節(jié)和整改動態(tài)也逐漸顯現(xiàn)。

漏洞實測：“免審核”通道成安全隱患

澎湃新聞記者對哈啰順風(fēng)車小程序的審核流程進(jìn)行了兩次對比實測，兩次都成功通過認(rèn)證環(huán)節(jié)并接單。第一次測試，記者輸入本人車輛信息和他人身份信息，全程未上傳任何證件；第二次測試更進(jìn)一步，輸入本人車輛信息、無駕照無車輛的同事信息，還編造了虛假車牌，兩次操作都在約1分鐘內(nèi)顯示“接單成功”，沒有受到任何證照真實性的核驗。

更讓人警惕的是，哈啰順風(fēng)車App端原本有規(guī)范的證照認(rèn)證流程，明確要求車主提交駕駛證、行駛證等關(guān)鍵材料。但當(dāng)記者關(guān)閉App認(rèn)證頁面時，系統(tǒng)彈出提示“微信小程序可免傳證照，極速接單”，直接引導(dǎo)用戶轉(zhuǎn)向?qū)徍寺┒疵黠@的小程序渠道。這種App與小程序“差異化審核”的設(shè)計，被質(zhì)疑是企業(yè)為了追求接單量、擴(kuò)大用戶規(guī)模，故意降低小程序端的安全準(zhǔn)入門檻，把用戶出行安全置于商業(yè)利益之后。

企業(yè)回應(yīng)：未明確漏洞原因與整改辦法

10月27日下午，澎湃新聞就媒體曝光的審核漏洞聯(lián)系了哈啰公關(guān)人員。對方表示暫不清楚小程序證照審核漏洞的情況，要先整理具體問題，再向業(yè)務(wù)部門核實細(xì)節(jié)。截至目前，哈啰方面還沒有就漏洞產(chǎn)生的原因、后續(xù)整改措施以及用戶安全保障方案作出公開說明，其模糊的態(tài)度進(jìn)一步引發(fā)了公眾對平臺安全管理能力的質(zhì)疑。

監(jiān)管依據(jù)：屬地管理下責(zé)任待核查

從監(jiān)管層面看，交通運輸部《網(wǎng)絡(luò)預(yù)約出租汽車經(jīng)營服務(wù)管理暫行辦法》第三十八條規(guī)定，順風(fēng)車（私人小客車合乘）的具體管理規(guī)定由各地城市人民政府制定，各地可根據(jù)實際情況細(xì)化資質(zhì)審核、安全保障等要求。此次哈啰小程序的審核漏洞是否違反屬地管理規(guī)定，是否存在未履行平臺審核主體責(zé)任的問題，還需要地方監(jiān)管部門進(jìn)一步核查和認(rèn)定。

最新動態(tài)：認(rèn)證頁面升級效果待察

漏洞曝光后，查看哈啰順風(fēng)車車主端小程序發(fā)現(xiàn)，其認(rèn)證方式已緊急調(diào)整，目前提供兩種認(rèn)證選擇：一是“交管12123 App認(rèn)證”，要求車主完成電子駕駛證、行駛證申領(lǐng)，通過官方渠道核驗資質(zhì)；二是“拍攝證件認(rèn)證”，允許先上傳部分證件，資料保留14天。

不過，此次調(diào)整能否徹底堵住審核漏洞，還需要時間來檢驗。公眾普遍關(guān)心平臺是否只是做了“表面整改”，后續(xù)是否會建立長效核驗機(jī)制，以及如何對已通過漏洞認(rèn)證的車主進(jìn)行追溯清理。

截至發(fā)稿，哈啰方面仍未對事件作出全面回應(yīng)，順風(fēng)車出行安全的核心問題還沒有得到明確解答。此次漏洞事件再次給行業(yè)敲響了警鐘：平臺不能以犧牲安全為代價來換取規(guī)模增長，完善資質(zhì)審核機(jī)制、落實安全主體責(zé)任，才是順風(fēng)車業(yè)務(wù)可持續(xù)發(fā)展的底線。事件后續(xù)進(jìn)展和監(jiān)管部門的核查結(jié)果，仍需持續(xù)關(guān)注。

本文僅代表作者觀點，版權(quán)歸原創(chuàng)者所有，如需轉(zhuǎn)載請在文中注明來源及作者名字。

免責(zé)聲明：本文系轉(zhuǎn)載編輯文章，僅作分享之用。如分享內(nèi)容、圖片侵犯到您的版權(quán)或非授權(quán)發(fā)布，請及時與我們聯(lián)系進(jìn)行審核處理或刪除，您可以發(fā)送材料至郵箱：service@tojoy.com