Vários bancos no país suspeitam que dados de clientes tenham sido vazados, com quase um milhão de informações de contas à venda no dark web.

Recentemente, surgiram notícias de que dados de clientes de vários bancos nacionais estão sendo vendidos na dark web. Segundo informações, os dados vazados são divididos em duas grandes categorias:

A primeira categoria consiste em cerca de 900.000 informações de contas de um grande banco agrícola, à venda por 3999 dólares. Esses dados incluem informações financeiras sensíveis dos clientes, como nome, endereço, informações de contato, número de identificação, bem como montantes de depósitos e transações realizadas.

A segunda categoria de dados abrange uma gama mais ampla, incluindo 800.000 registros de clientes de um banco de Xangai, 460.000 informações de cartões de crédito de um banco de investimentos, 200.000 dados de clientes de alta renda em Xangai e 100.000 informações de clientes de um banco de desenvolvimento de Pudong. Além disso, há informações detalhadas sobre 12 milhões de startups chinesas, perfis pessoais de 200.000 executivos de empresas chinesas e 1,2 milhão de dados de usuários de VPN na China. Entre as informações das startups, estão incluídos o nome da empresa, o representante legal, o endereço registrado e o objeto social, entre outros conteúdos.

Especialistas da indústria analisam que as fugas de dados bancários geralmente ocorrem por duas vias: uma é a exportação ilegal de dados a partir do banco de dados por pessoal técnico; a outra é a obtenção de dados a partir do sistema de front-end por pessoal de negócios. Do ponto de vista técnico, a fuga de dados do banco de dados pode ser causada por cópias ilegais feitas por pessoal interno ou por invasões de hackers externos. Este incidente muito provavelmente foi causado por medidas de segurança insuficientes que levaram à fuga de dados do banco de dados.

Este evento levantou novamente preocupações sobre a segurança dos dados nas instituições financeiras. Os bancos, como instituições que detêm uma grande quantidade de informações pessoais sensíveis, devem adotar medidas de segurança mais rigorosas, fortalecer a gestão interna e melhorar a capacidade de proteção tecnológica, a fim de garantir a segurança das informações dos clientes. Ao mesmo tempo, os órgãos reguladores relacionados também precisam intensificar a supervisão sobre o trabalho de proteção de dados das instituições financeiras, estabelecendo padrões de segurança de dados mais rigorosos, para evitar que eventos semelhantes ocorram novamente.