券商中国@起底庞大数据黑色交易网：金融相关占七成，谁卖出、谁买入
本文插图
近日 ， 涉及国内多家银行数百万条客户数据资料、在暗网被标价兜售的消息广为流传 。
尽管涉事各家银行进行数据比对核查之后 ， 均否认了被兜售的数据资料包真实性 。 但是 ， 牵涉面甚广的庞大的金融数据 ， 尤其是银行用户涉敏信息的如何保障安全性 ， 仍持续在行业引发关注、研讨 。
尤其是 ， 伴随银行线下业务线上化、与流量方边界日益拓宽等新变化 ， 泄密在前端、在外包管理领域 ， 也给银行数据安全管理带来新挑战 。 截至2019年底 ， 我国开立银行账户113.52亿户、全国人均拥有银行账户数达8.09户 ， 这些账户安全谁来守护？
这次疑涉百万条客户数据被盗卖的消息 ， 神秘交易地“暗网”浮出水面 ， 再次让更多人关注起这个通过特殊技术手段才可登入的秘境 。
而更多人不知道的是 ， “你看到的只是冰山一角 ， 暗网交易的信息非常非常多 ， 金融相关信息可以占到7成以上 。 ”通过连日多方采访 ， 券商中国采访人员试图还原一组金融数据是如何被盗取、流入暗网、被谁交易售出、由谁流出市场的暗网链条 。
百万条用户资料被“白菜价”非法甩卖？
银行：与真实数据不符
涉及国内多家银行数百万条客户数据资料 ， 在暗网被标价兜售 ， 连日来引发行业广泛关注 。 4月15日 ， 一位金融安全技术人士向券商中国采访人员证实了在暗网看到该条盗卖信息 。
从数据安全人士此前发布的相关截图来看：被售卖信息里包含了大规模的金融机构客户数据泄露 ， 其中涉及上海银行80.3155万条、浦发银行10万条、招商银行上海分行6.3万条、中国农业银行90万条、兴业银行46万条客户资料 ， 其中既有储蓄账户、也有信用卡账户及私行理财账户 ， 含客户姓名、客户类型、性别年龄、手机号码、开户账号、住址邮编、存款数据等信息 。
此外 ， 还包括经过初步分类的20万条企业代表资料 ， 包含公司名称、注册资本、企业经营范围等 。 需指出的是 ， 该部分信息多为公开可获取信息 。
本文插图
本文插图
“46万条银行信用卡客户数据标价不到100美元 ， 90万条数据标价只卖3999美元（折合人民币约2.8万元） ， 简直是‘白菜价’；如果是真实数据 ， 这么庞大的数据量实际售价至少10倍以上 。 ”一位大数据行业风控总监向券商中国采访人员评价 ， 尽管截图显示的样例数据非常详尽 ， 但这么大的数据量价格却低得离谱 ， 盗卖数据是不是真的、可信度要打个问号 。
为了核实上述情况 ， 采访人员也第一时间联系了涉事银行 ， 各家银行相对一致态度是：经过核查比对 ， 与真实数据信息不符；不排除不法分子将不明来源数据冠以金融机构名义兜售 ， 以牟取非法利益 。
兴业银行相关负责人回复 ， “所谓的‘兴业银行信用卡客户信息’与我行真实的客户信息要素并不吻合 ， 不排除系不法分子伪造、售卖所谓银行客户信息牟取不当利益 。 ”
招商银行方面人士告诉采访人员 ， “经比对相关数据 ， 与我行真实客户信息并不吻合 ， 网络上的信息不属实 。 我行谴责任何伪造并贩卖公民信息的犯罪行为 ， 并保留追究损害我行声誉法律责任的权利 。 ”
浦发银行方面回应称 ， “经排查比对 ， 相关数据无我行账户信息 ， 且与我行客户信息要素不符 。 ”
上海银行相关人士回应采访人员称 ， “进行了详细比对 ， 发现其所谓客户信息中并无我行银行账户信息 ， 且与我行真实客户信息关键要素并不匹配 。 可认定该贩卖信息非我行泄露数据 ， 不排除系不法分子为牟取不当利益伪造、拼凑、出售所谓银行的客户信息 。 ”
推荐阅读
- 中国新闻网|余额宝收益率持续走低：不敌银行定期，被微信碾压？
- 每日经济新闻|中国农业银行白银分行原党委书记、原行长刘兴富接受纪律审查和监察调查
- 科创板|新京报《科创北京》获中国资本市场新闻报道优秀作品奖
- 原油|24艘油轮等待卸货，中国油储不断“扩容”！印度原油却无处安放
- 楼市资本论|廊坊保定晋级中国二线城市！环京都市圈迈出一大步
- 中国网|国家统计局回应1300万亿社会总资产：不等于家庭总财富
- 赵阿婆讲故事|澳媒：新的电商法生效，澳大利亚产品在中国销售下降利润下跌
- 财联社|安翰科技涉欺诈上市，招商证券两位保代难逃处罚，开市近周年7家券商保代因科创项目遭罚
- 中国经济网|建设银行柳州分行违规收费 遭柳州银保监分局处罚
- 中新经纬|外交部：美限制中国留学人员赴美签证是开历史倒车