　　为了证明所言非虚，“猫哥”提供了数据库截图。截图上显示了7个城市的15个订单信息，具体包括了车主姓名、手机号码、意向购车型号。下单时间则集中在2015年5月4日晚8点以后，最新的订单信息则刚刚发生在5分钟之前。那么到底有多少条车主信息?黑客“猫哥”提供的数据截屏显示，其后还有 540676条信息。不过黑客向本刊记者解释，“54万条数据里重复的很多，不算重复的，有10万条售前信息”。

　　除几个没有拨通的电话外，经记者随机电话确认，黑客提供的电话主人都是不久前购买过东风雪铁龙汽车的车主。

　　这可能只是冰山一角。黑客“猫哥”还向记者表示，凡是东风雪铁龙的潜在客户在易车网、汽车之家留下的订单和电话他也能查到。按照黑客提供的电话信息，一位接听电话的用户对记者表示，他刚在易车网的询价平台留下了自己的个人信息。

　　易车网技术人员则对《消费者报道》回应称，“易车网仅提供询价的平台入口，询价者的信息会直接发送给对应的品牌经销商，易车网不会做任何保存”。

　　即使是只有姓名、手机、城市和意向车款的询价信息，黑客“猫哥”已经要价一块钱一条，试驾者信息则开到了两块一条。“真正抢手的还不是售前数据，其他信息数据比较全的，一到手就被‘秒’了”。黑客“猫哥”表示。

　　东风雪铁龙官网的用户信息为何能轻易地就被盗走?

　　黑客“猫哥”给出的答案是 “太懒”。“东风雪铁龙基本不管自己的后台，这是能轻易拿下数据的主要原因”。他说。

　　2015年4月29日，曾有白帽子(不恶意利用安全漏洞的黑客)向乌云平台提交名为“东风雪铁龙某后台弱口令可导致全国几百个经销商账号与大量个人数据泄露”的漏洞。

　　对于这个漏洞，绿盟科技NSTRT团队负责人张佳发告诉本刊记者，如有攻击者登录后台，可以看到东风雪铁龙经销商全部的敏感数据，可导致全国几百个经销商账号与大量个人数据泄露。

　　“该漏洞没太多技术含量，非常容易被利用”。乌云网主站运营者孟卓告诉记者，“一旦这些数据落入买家手上，很多车主可能会接到卖车或者保险的推销电话骚扰。还有更加恶劣的结果可能就是保险诈骗，即以违章记录的名头来骗取违约金”。

　　可就是这个“没有太多技术含量”的漏洞，直到2015年6月其状态仍然显示为“已经通知厂商但是厂商忽略漏洞”。

　　对此，东风雪铁龙公关公司——灵思公司公关梁婧回复称，“东风雪铁龙明确不回应信息泄露的相关问题”。

　　奔驰宝马凯迪拉克官网漏洞两年不补