日前，疑似國(guó)內(nèi)多家銀行等金融機(jī)構(gòu)的數(shù)百萬(wàn)條客戶數(shù)據(jù)在境外黑客論壇RAID FORUMS上被出售，其中包括客戶手機(jī)號(hào)、姓名、身份證號(hào)和聯(lián)系地址等信息。

例如，論壇上一位用戶出售農(nóng)業(yè)銀行的客戶信息，信息量超90萬(wàn)條，初次報(bào)價(jià)為3999美元，第二次發(fā)布時(shí)販賣價(jià)格為2500美元;另一位論壇用戶出售的信息則涉及多家機(jī)構(gòu)，包括80萬(wàn)余條上海銀行用戶信息、40萬(wàn)余條興業(yè)銀行信用卡用戶信息、10萬(wàn)條浦發(fā)銀行用戶數(shù)據(jù)，以及招商銀行數(shù)據(jù)等。

其中，浦發(fā)銀行、上海銀行的數(shù)據(jù)大多涉及客戶手機(jī)號(hào)、姓名、性別、身份證號(hào)、聯(lián)系地址等。

對(duì)此，有銀行負(fù)責(zé)人對(duì)第一財(cái)經(jīng)記者表示，已關(guān)注到此事，正安排相關(guān)部門(mén)進(jìn)行調(diào)查。其中，少數(shù)數(shù)據(jù)屬實(shí)，但大多數(shù)有誤。且數(shù)據(jù)中并未包含銀行賬戶信息，無(wú)法證明是銀行數(shù)據(jù)，也不能判斷是從銀行泄露。

例如，曝光的浦發(fā)銀行相關(guān)客戶信息中，除了完整的姓名、性別、手機(jī)號(hào)、身份證號(hào)等以外，住址信息欄下則標(biāo)注著“新動(dòng)感地帶20元短信套餐”字樣，令其來(lái)源存疑。有銀行業(yè)內(nèi)人士表示，一些數(shù)據(jù)極可能本不屬于銀行數(shù)據(jù)，但盜賣者為了賣得更高價(jià)格，標(biāo)明是銀行數(shù)據(jù)，因?yàn)樵谑袌?chǎng)中銀行數(shù)據(jù)價(jià)格最高。

興業(yè)銀行相關(guān)人士也對(duì)第一財(cái)經(jīng)記者稱，對(duì)于不法分子在黑客網(wǎng)站上發(fā)帖聲稱可出售所謂的多家銀行客戶信息數(shù)據(jù)，行內(nèi)高度重視，經(jīng)過(guò)深入核查比對(duì)，確認(rèn)其中所謂的“興業(yè)銀行信用卡客戶信息”與銀行真實(shí)的客戶信息要素并不吻合，不排除系不法分子偽造、售賣所謂銀行客戶信息牟取不當(dāng)利益。

不過(guò)，在盜賣者提供的農(nóng)業(yè)銀行客戶信息中，涉及到銀行卡號(hào)、所屬支行等條目。第一財(cái)經(jīng)記者對(duì)此求證農(nóng)業(yè)銀行，截至記者發(fā)稿，農(nóng)業(yè)銀行未有相關(guān)回復(fù)。

近來(lái)，隨著銀行數(shù)字化轉(zhuǎn)型的推進(jìn)，數(shù)據(jù)保護(hù)被予以更高關(guān)注，記者了解到，已有不少銀行根據(jù)要求，建立了涵蓋應(yīng)用、客戶端、網(wǎng)絡(luò)、服務(wù)器等領(lǐng)域的安全規(guī)范體系，并對(duì)大數(shù)據(jù)服務(wù)平臺(tái)及其數(shù)據(jù)進(jìn)行重點(diǎn)保護(hù)。

而在此前，銀保監(jiān)會(huì)發(fā)布的《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》也特別提到，銀行業(yè)金融機(jī)構(gòu)采集、應(yīng)用數(shù)據(jù)涉及到個(gè)人信息的，應(yīng)遵循國(guó)家個(gè)人信息保護(hù)法律法規(guī)要求，符合與個(gè)人信息安全相關(guān)的國(guó)家標(biāo)準(zhǔn)。

關(guān)鍵詞： 金融機(jī)構(gòu)用戶信息被盜賣