每經(jīng)記者 李玉雯    每經(jīng)編輯 文多    

近日，有媒體報道稱，國內(nèi)多家銀行客戶信息疑似在境外黑客論壇被販賣，包括客戶姓名、手機(jī)號、身份證號、住址、郵箱等個人信息。其中涉及浦發(fā)銀行、上海銀行、興業(yè)銀行等金融機(jī)構(gòu)。目前已有上海銀行、興業(yè)銀行予以否認(rèn)，浦發(fā)銀行此前表示無法鑒別信息真?zhèn)巍?/p>

4月15日，上海銀行回復(fù)《每日經(jīng)濟(jì)新聞》記者稱，日前，有不法分子在暗網(wǎng)發(fā)貼稱可出售金融機(jī)構(gòu)客戶信息，該行對所謂“上海銀行客戶信息”進(jìn)行了詳細(xì)比對，發(fā)現(xiàn)其所謂客戶信息中并無該行銀行賬戶信息，且與該行真實客戶信息關(guān)鍵要素并不匹配。可認(rèn)定該販賣信息非該行泄露數(shù)據(jù)，不排除系不法分子為牟取不當(dāng)利益?zhèn)卧臁⑵礈悺⒊鍪鬯^銀行的客戶信息。

上海銀行同時表示，該行高度重視客戶數(shù)據(jù)安全，部署多層次網(wǎng)絡(luò)安全縱深防御措施，能夠及時發(fā)現(xiàn)、遏制網(wǎng)絡(luò)攻擊行為；制定了包括網(wǎng)絡(luò)、數(shù)據(jù)、終端、互聯(lián)網(wǎng)出口層面嚴(yán)格的管控措施。對于涉及客戶信息的生產(chǎn)網(wǎng)絡(luò)，實施封閉式管理；對開發(fā)、測試環(huán)境數(shù)據(jù)實施脫敏處理；對涉及敏感信息的業(yè)務(wù)系統(tǒng)，實施下載自動加密的技術(shù)；禁止USB口等外設(shè)的數(shù)據(jù)輸出；通過技防和人防手段加強(qiáng)員工行為監(jiān)測、管理。

同樣的，針對網(wǎng)傳興業(yè)銀行數(shù)十萬信用卡客戶數(shù)據(jù)被售賣，興業(yè)銀行方面明確，網(wǎng)絡(luò)上的信息不屬實。

興業(yè)銀行回應(yīng)稱，經(jīng)過深入核查比對，確認(rèn)其中所謂的“興業(yè)銀行信用卡客戶信息”與該行真實的客戶信息要素并不吻合，不排除系不法分子偽造、售賣所謂銀行客戶信息牟取不當(dāng)利益。將保留追究偽冒該行客戶信息、損害該行商譽(yù)的法律責(zé)任的權(quán)利。

中國平安表示，經(jīng)排查，相關(guān)客戶信息并非公司客戶，系不法分子偽造。中國平安對偽造并販賣公民信息的犯罪行為表示嚴(yán)厲譴責(zé)，呼吁有關(guān)執(zhí)法司法部門嚴(yán)厲打擊這一違法犯罪行為。

需要注意的是，互聯(lián)網(wǎng)時代中，公眾對于個人信息安全的關(guān)注程度日益增強(qiáng)。2018年5月，銀保監(jiān)會發(fā)布的《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》也提到，銀行業(yè)金融機(jī)構(gòu)采集、應(yīng)用數(shù)據(jù)涉及到個人信息的，應(yīng)遵循國家個人信息保護(hù)法律法規(guī)要求，符合與個人信息安全相關(guān)的國家標(biāo)準(zhǔn)。

封面圖片來源：攝圖網(wǎng)