综合本报记者田俊荣、新华社记者陈勇报道：由于信息安全漏洞，约4000万个信用卡账户的资料近期落入恶意黑客的“黑手”之中，成为有史以来最严重的信息安全案件。随着美国联邦调查局介入调查，更多的细节被披露，信息时代如何加强金融信息安全监管的问题凸显出来。
4000万张信用卡资料在美被窃
卡系统公司（Card Systems Solutions，Inc.）是美国一家专门处理信用卡交易资料的厂商。该公司为万事达（Master）、维萨（Visa）和美国运通卡等主要信用卡组织提供数据外包服务，负责审核商家传来的消费者信用卡号码、有效期等信息，审核后再传送给银行完成付款手续。这家已有15年历史的公司怎么也没想到，上周，居然有黑客恶意侵入了它的电脑系统，窃取了4000万张信用卡的资料。这些资料包括持卡人的姓名、账户号码等。这是美国有史以来最严重的信用卡资料泄密事件。
在泄密的4000万张信用卡中，维萨卡约2200万张，万事达卡约1390万张。凭借这些偷来的资料，黑客就能制造伪卡，大肆刷卡。不幸的是，这种现象已经发生了。万事达卡国际组织表示，它们已接到了至少6.8万名用户的举报，称其账户被人盗用消费。
有专家坦言，泄密事件对美国的信用卡产业有一定影响。根据美国法律规定，未经持卡人授权的信用卡消费，持卡人最多只需承担50美元的责任，其余损失由发卡银行承担。
泄密事件牵一发而动全身
由于维萨和万事达卡组织在中国内地均有发卡，人们担心泄密事件会对中国内地持卡人有影响。对此，中国人民银行支付结算司有关负责人表示：“影响不大，甚至可以说微乎其微。”
他说，据维萨和万事达卡组织统计，泄密事件发生后，中国内地可能受影响的维萨和万事达卡共8206张。这8206张信用卡中，还有一些是无效的卡片，比如过期卡片。时下，内地的银行卡发卡量已近8亿张，其中信用卡约几百万张。因此，有可能受影响的持卡人所占比例极小。并且，由于美国卡系统公司的安全漏洞已经弥补，黑客无法以同样方式来窃取资料，所以，可能受影响的持卡人数量将不会再扩大。
同时，这8206张信用卡持卡人遭受实际资金损失的可能性极小。黑客制造的伪卡如果在国外使用，我国的许多持卡人比较容易证明自己在那个时段没有去过该国，即使信用卡被透支消费，我国持卡人也无需承担责任。如果伪卡在国内使用，由于黑客往往难以模仿我国持卡人的签名，而刷卡时的签名又是惟一有效的使用凭证，很难被冒用。事实上，到目前为止，这8206张信用卡持卡人没有出现实际损失。
况且有关方面已表示将对这8206张信用卡的持卡人做好善后工作。央行明确要求其确认所有受影响的中国内地信用卡卡号并通知相关的发卡银行，协助发卡银行做好后续处理。需要换卡的，应当及时更换；需要向有关客户披露信息的，应当及时告知。万一中国内地持卡人发生实际损失，维萨、万事达卡组织及发卡银行应当负赔偿责任。
美信用卡失密案具有警示意义
泄密事件虽然对我国的持卡人影响不大，但却对信用卡产业的发展具有一定的警示意义。它告诫我们，在当今这个信息时代，“金库”固然重要，信用资料这个“金库”亦很重要，务必加强金融信息安全监管。
美《计算机周刊》发表文章认为，这一案件的主要原因是卡系统公司的信息安全措施不到位。信息安全专家说，这家公司为超过10万家企业处理信用卡信息，每年业务金额超过150亿美元，理应经常进行数据安全检查，但这一措施明显被疏忽了，直到专业的信息安全公司介入，才发现这个并不算隐秘的木马程序。
此外，这家公司违反数据安全规定留下隐患。万事达卡公司等信用卡发行机构，要求卡系统公司处理的数据不得过夜保存，但这家公司为进行市场研究，自己保存了所有经手的账户信息，而且这些数据不加密、不保护就存储在公司电脑中。公司的网络建立在经常暴露出安全漏洞的“视窗2000”操作系统之上，也没有及时更新升级。这都让恶意黑客有机可乘。
而在这些技术性漏洞背后，是一些企业对信息安全的忽视和侥幸心理。阿拉丁软件安全公司副总裁格鲁伯说，盗窃信用卡号等黑客攻击比去年同期增加了150％。而总有企业认为黑客攻击离自己还很遥远，对数据安全疏于防范。
如今用黑客手段盗窃信用卡号的犯罪活动非常猖獗。据《纽约时报》报道，在网络聊天室、BBS里买卖信用卡信息的“网上黑市”生意非常兴旺，但由于这些服务器大都设在美国境外，美国执法人员难以深入调查。加强金融信息安全立法迫在眉睫。
（详见本报第17版《国外打击银行卡欺诈专版》）
《市场报》 (2005年06月24日 第一版)
|
