上百万条用户数据被贩卖?多家金融机构回应:相关数据不属实!
- 作者:admin 发表时间:2022-12-07 11:23:17
上百万条用户数据被贩卖?多家金融机构回应:
相关数据不属实!或由不法分子伪造
近日,网传消息称,多家金融机构上百万条数据疑似正在境外黑客论坛被贩卖,涉及中国平安、浦发银行、兴业银行、招商银行等多家国内金融机构。不过,15日,多家金融机构公开回应,经过对比查验,相关数据并不属实,不排除系不法分子为牟取不当利益伪造。据悉,已有监管部门介入排查。
贩卖者声称 拥有超70万条银行用户数据
公开信息提到,网传泄露的信息来源为境外黑客论坛RAID FORUMS。论坛上,有用户出售疑似来自中国数家银行等金融机构的客户数据,涉及中国平安、浦发银行、兴业银行、招商银行等。
数据贩卖者声称,拥有46万条兴业银行信用卡用户个人数据,10万条浦发银行用户数据,10万条中国平安保险数据, 6.3万条上海招商银行金卡清单数据和上海银行用户数据等。据称,10万条中国平安保险数据含产品名称、金额、担保期限、名称、身份证、性别、手机号、电子邮件、省、市、月收入、婚姻状况、保单、保险责任、保险目的和付款期限。
此外,贩卖者声称还有1200万家中国企业名录,这些信息含单位工商注册名称、电话、传真、手机、联系人、地址、邮编、经济类型、邮件、注册资本、经营方式、主要行业、主要产品、员工人数、年销售额和网址。
多家银行回应 数据与实际客户信息要素不符
针对网传客户数据被兜售,15日,多家金融机构发布声明。记者从浦发银行了解到,经浦发银行排查比对,相关数据无该行账户信息,且与该行客户信息要素不符。不排除不法分子将不明来源数据冠以金融机构名义兜售,以牟取非法利益。
“可认定该贩卖信息非我行泄露数据,不排除系不法分子为牟取不当利益伪造、拼凑、出售所谓银行的客户信息。”上海银行也表示,该行对所谓“上海银行客户信息”进行了详细比对,发现其所谓客户信息中并无该行银行账户信息,且与该行真实客户信息关键要素并不匹配。
兴业银行回应称,网络上的信息不属实,经过深入核查比对,确认其中所谓的“兴业银行信用卡客户信息”与该行真实的客户信息要素并不吻合。
中国平安回应称,经排查,相关客户信息并非公司客户,系不法分子伪造。
央行提醒
时刻警惕个人信息安全
15日为全民国家安全教育日。当天,人民银行方面特别制作“金融网络安全关乎你我”的专题,提醒公众时刻警惕个人信息安全。
人民银行方面提醒,常见信息泄露途径包括多个方面。如在远程共享访问中权限过度开放导致被不法分子利用;疫情、诊疗、远程教学中,数据隐私和数据泄露问题凸显;部分APP违规问题集中在缺乏隐私协议、收集使用个人信息范围描述不清、超范围采集个人信息等。
对此,如何才能做好个人金融安全防护呢?人民银行方面特别提醒口令(密码)应该尽量设置为数字、英文大小写字母的组合,不要用生日、姓名等容易被猜到的内容做口令,同时不要相信任何套取账号、USB Key(网银)口令和短信验证码的行为,也不要轻易向他人透露证件号码、账号和口令等。
记者从多家金融机构了解到,当前各机构都较为重视客户数据安全。上海银行方面表示,已经部署多层次网络安全纵深防御措施,能够及时发现、遏制网络攻击行为;制定了包括网络、数据、终端、互联网出口层面严格的管控措施。对于涉及客户信息的生产网络,实施封闭式管理;对开发、测试环境数据实施脱敏处理;对涉及敏感信息的业务系统,实施下载自动加密的技术;禁止USB口等外设的数据输出;通过技防和人防手段加强员工行为监测、管理。通过上述行为,基本可以有效保障金融客户的信息安全。
咨询法律问题留言给律师(1分钟内回电):
-
租房合同中房主约定的免责条款有效吗
-
夫妻为逃避债务而离婚债权人应当如何办
-
诈骗后一直在还钱属于诈骗吗
-
劳动纠纷可直接上法院吗
-
申请劳动仲裁流程是怎样的
-
劳务派遣的员工致害由谁承担
-
公司拖欠工资离职通知书需要提前多久递交给公司?
-
劳动关系中公司只签协议不签劳动合同违法吗?
-
双重劳动关系职工受伤怎么办
-
知识产权侵权行为认定标准是怎样的?
-
出险后自己全责还需要交通事故责任认定书吗
-
车祸肋骨骨折够伤残吗
-
寻衅滋事罪中的构成要件有哪些
-
构成过失致人死亡罪的条件会有哪些
-
没有委托人签字别人代签的合同有法律效力吗?
-
企业法律风险防范有哪些
-
当合同中约定的违约金过高或过低时,法院会怎么判
-
哪几种情况一定会判缓刑?
-
掩饰,隐瞒犯罪所得罪需要承担如何的刑事责任
-
寻衅滋事的处罚有哪些











