国内多家銀行の顧客データが漏洩した疑い、近く100万件のアカウント情報がダークウェブで販売されている

近日、多くの国内銀行の顧客データがダークウェブで販売されているという情報があります。今回の漏洩データは大きく二つのカテゴリに分かれています：

第一類はある大手農業銀行の約90万件のアカウント情報で、価格は3999ドルです。これらのデータには、顧客の名前、住所、連絡先、身分証番号、預金額、取引業務などの敏感な金融情報が含まれています。

第二類データ範囲はより広範で、ある上海銀行の80万件の顧客データ、ある興業銀行の46万件のクレジットカード情報、20万件の上海の高級資産管理顧客データ、そして10万件のある浦東発展銀行の顧客情報が含まれます。また、1200万社の中国のスタートアップ企業の詳細情報、20万人の中国企業の幹部の個人情報、さらに120万件の中国のVPNユーザーデータがあります。その中で、スタートアップ企業情報は、会社名、法人代表、登録住所、事業範囲などの内容を含んでいます。

業界の専門家は、銀行のデータ漏洩には通常二つの経路があると分析しています。一つは技術者がバックエンドのデータベースから不正にデータをエクスポートすること、もう一つは業務担当者がフロントエンドシステムからデータを取得することです。技術的な観点から見ると、データベースの漏洩は内部の人間による不正なコピーや外部のハッカーによる侵入によって引き起こされる可能性があります。今回の事件は、安全対策が不十分だったためにデータベースが漏洩した可能性が高いです。

この事件は再び人々の金融機関のデータセキュリティに対する懸念を引き起こしました。銀行は大量のセンシティブな個人情報を掌握している機関として、より厳格なセキュリティ対策を講じ、内部管理を強化し、技術的な防護能力を向上させて、顧客情報の安全を確保する必要があります。同時に、関連する規制当局も金融機関のデータ保護業務に対する監督を強化し、より厳格なデータセキュリティ基準を制定して、同様の事件が再発しないようにする必要があります。

!