🚗 **信息安全隐患**：哈啰顺风车微信小程序存在严重漏洞，允许用户在未提交完整的驾驶证、行驶证等必要资质证明的情况下，成功接单。甚至出现无证无车的“车主”也能接到订单的情况，暴露了平台在信息审核上的疏漏。

📱 **媒体实测验证**：记者通过哈啰微信小程序进行了实际测试，仅凭虚构的车辆信息和他人身份信息，便成功接到了顺风车订单。更甚者，输入本人信息，但提供一位无驾驶证、无行驶证、名下无车的同事信息，并随意编撰车牌和车型后，一分钟内也显示“接单成功”，充分证实了漏洞的存在。

⚖️ **合规性与监管挑战**：此类漏洞不仅违反了网络安全的基本要求，也可能触及交通运输部关于私人小客车合乘的相关规定。顺风车的管理细则由各地城市人民政府制定，哈啰平台的漏洞给地方监管带来了新的挑战，亟需平台方加强技术防护和内部审核机制。

🔄 **平台回应与现状**：哈啰公关部门表示正在了解情况并收集信息，后续将进行回应。目前，哈啰顺风车车主端的注册流程已更新，要求通过拍摄证件或使用交管12123 App进行认证，但此次曝光的漏洞似乎并未完全杜绝。

IT之家 10 月 28 日消息，据澎湃新闻 10 月 27 日报道，哈啰顺风车微信小程序存在漏洞：未上传驾驶证、行驶证等信息，竟能接到顺风车订单；甚至无驾驶证、无行驶证的车主也能接到订单。

报道称，在哈啰 App 申请成为车主时，系统显示需提交驾驶证等图片认证，当关掉该页面时，系统提示“微信小程序可免传证照，极速接单”。

根据系统指引，该媒体在哈啰微信小程序中，输入记者的车辆信息以及另外一人的姓名、身份信息后，在该平台上成功接到了订单。按照同样的路径，输入本人的车辆信息，并输入一位未考取驾驶证，没有行驶证、名下无车的同事信息，随意编撰车牌号码，随意勾选了车型，约一分钟后，平台便显示“接单成功”。

10 月 27 日下午，哈啰公关部门一名工作人员回应该媒体称，她目前不清楚，需要整理下这些问题，并向业务部门了解清楚，再做回应。

交通运输部发布的《网络预约出租汽车经营服务管理暂行办法》第三十八条规定，“私人小客车合乘，也称为拼车、顺风车，按城市人民政府有关规定执行”，这意味着顺风车的具体管理规定由各地城市人民政府根据实际情况制定。

IT之家查看哈啰顺风车车主端小程序发现，目前注册成为哈啰顺风车车主需要拍摄证件认证，或者通过交管 12123 App 认证。