数百万銀行顧客データが漏洩し、ダークウェブで高値で敏感な金融情報が販売されている

近日、国内の多くの銀行の大量の顧客データがダークウェブで売られているという情報が明らかになりました。今回売られているデータは2つの大きなカテゴリーに分かれています：

第一類は約90万件の某大手農業銀行のアカウント情報で、価格は3999ドルです。これらのデータには、顧客の名前、住所、連絡先、身分証明書番号、預金額、および行われた業務などの機密金融情報が含まれています。

第二類データはさらに膨大で、ある上海地域の銀行の80万件の顧客データ、ある全国的な商業銀行の46万件のクレジットカード情報、20万件の上海の富裕層顧客データ、そして10万件のある上海の地元銀行の顧客情報が含まれています。それに加えて、1200万件の中国のスタートアップ企業の詳細情報、20万件の中国企業の高管の個人情報、さらに120万件のVPN使用データがあります。スタートアップ企業の情報には、会社名、法定代表者、登記住所、事業内容などの重要な内容が含まれています。

銀行データ漏洩の原因について、業界の専門家は主に二つの可能性を分析しています。一つは技術者がバックエンドデータベースから不正にデータを抽出すること、もう一つは業務担当者がフロントシステムからデータを抽出することです。技術的な観点から見れば、データベース情報の漏洩は会社内部の人員による不正コピーの可能性もあれば、ハッカー攻撃によるものかもしれません。そして、この事件はセキュリティ対策が不十分であったためにデータベースが漏洩した可能性が高いです。

!

この大規模なデータ漏洩事件は、金融機関のデータセキュリティに対して再び警鐘を鳴らしました。銀行などの金融機関は、多くの個人の敏感情報を掌握している重要な部門として、データセキュリティ管理をさらに強化し、技術的な防護措置を整え、内部の人員管理を厳格に行い、同様の事件が再発しないようにする必要があります。同時に、関連する監督機関も金融機関のデータセキュリティに対する監督を強化し、市民の個人情報と金融データの安全を確保する必要があります。

一般のユーザーにとって、この事件は個人情報保護意識を高める必要があることを思い出させており、日常生活の中で個人の敏感情報に慎重に対処し、不必要な情報漏洩のリスクをできるだけ減らすように努めるべきです。