疑似多家銀行用戶信息被盜賣，已有銀行否認

　　市場中銀行數(shù)據(jù)價格最高，不排除系不法分子偽造、售賣所謂銀行客戶信息牟取不當利益。

　　日前，疑似國內(nèi)多家銀行等金融機構(gòu)的數(shù)百萬條客戶數(shù)據(jù)在境外黑客論壇RAID FORUMS上被出售，其中包括客戶手機號、姓名、身份證號和聯(lián)系地址等信息。

　　例如，論壇上一位用戶出售農(nóng)業(yè)銀行的客戶信息，信息量超90萬條，初次報價為3999美元，第二次發(fā)布時販賣價格為2500美元；另一位論壇用戶出售的信息則涉及多家機構(gòu)，包括80萬余條上海銀行用戶信息、40萬余條興業(yè)銀行(601166,股吧)信用卡用戶信息、10萬條浦發(fā)銀行(600000,股吧)用戶數(shù)據(jù)，以及招商銀行(600036,股吧)數(shù)據(jù)等。

　　其中，浦發(fā)銀行、上海銀行的數(shù)據(jù)大多涉及客戶手機號、姓名、性別、身份證號、聯(lián)系地址等。

　　對此，有銀行負責人對第一財經(jīng)記者表示，已關注到此事，正安排相關部門進行調(diào)查。其中，少數(shù)數(shù)據(jù)屬實，但大多數(shù)有誤。且數(shù)據(jù)中并未包含銀行賬戶信息，無法證明是銀行數(shù)據(jù)，也不能判斷是從銀行泄露。

　　例如，曝光的浦發(fā)銀行相關客戶信息中，除了完整的姓名、性別、手機號、身份證號等以外，住址信息欄下則標注著“新動感地帶20元短信套餐”字樣，令其來源存疑。有銀行業(yè)內(nèi)人士表示，一些數(shù)據(jù)極可能本不屬于銀行數(shù)據(jù)，但盜賣者為了賣得更高價格，標明是銀行數(shù)據(jù)，因為在市場中銀行數(shù)據(jù)價格最高。

　　興業(yè)銀行相關人士也對第一財經(jīng)記者稱，對于不法分子在黑客網(wǎng)站上發(fā)帖聲稱可出售所謂的多家銀行客戶信息數(shù)據(jù)，行內(nèi)高度重視，經(jīng)過深入核查比對，確認其中所謂的“興業(yè)銀行信用卡客戶信息”與銀行真實的客戶信息要素并不吻合，不排除系不法分子偽造、售賣所謂銀行客戶信息牟取不當利益。

　　不過，在盜賣者提供的農(nóng)業(yè)銀行客戶信息中，涉及到銀行卡號、所屬支行等條目。第一財經(jīng)記者對此求證農(nóng)業(yè)銀行，截至記者發(fā)稿，農(nóng)業(yè)銀行未有相關回復。

　　近來，隨著銀行數(shù)字化轉(zhuǎn)型的推進，數(shù)據(jù)保護被予以更高關注，記者了解到，已有不少銀行根據(jù)要求，建立了涵蓋應用、客戶端、網(wǎng)絡、服務器等領域的安全規(guī)范體系，并對大數(shù)據(jù)服務平臺及其數(shù)據(jù)進行重點保護。

　　而在此前，銀保監(jiān)會發(fā)布的《銀行業(yè)金融機構(gòu)數(shù)據(jù)治理指引》也特別提到，銀行業(yè)金融機構(gòu)采集、應用數(shù)據(jù)涉及到個人信息的，應遵循國家個人信息保護法律法規(guī)要求，符合與個人信息安全相關的國家標準。