监管通报多起安全风险事件:34家银行业金融机构的技术敏感信息曾被黑客在海外网站售卖

监管通报多起安全风险事件:34家银行业金融机构的技术敏感信息曾被黑客在海外网站售卖
2023年06月27日 19:59 澎湃新闻

  6月27日,澎湃新闻记者从业内人士处获悉,国家金融监督管理总局办公厅近日下发《关于加强第三方合作中网络和数据安全管理的通知》(下称《通知》),通报了部分银行保险机构的外包服务商发生多起安全风险事件。

  根据通报,在企业微信服务风险情况方面,某微信代理商为多家银行提供企业微信相关服务,将银行客户经理和客户的聊天会话存档在该服务商租用的公有云服务器上,会话存档数据包含部分客户姓名、身份证号、手机号、银行账号等敏感个人信息。未经银行同意,该服务商私自使用数家银行600余万条会话存档数据用于该公司模型训练,并提供给关联公司。银行因未尽到对客户敏感数据保护责任,引发消费者维权投诉。

  在科技外包风险方面,《通知》主要通报了5个事件,具体包括:

  一、2022年8月,4家省联社托管在某服务商的网银系统因存在越权访问漏洞,被不法分子攻破,大量客户信息和账户信息被窃取。

  二、某软件开发公司负责程序投产包发布的员工,因私自使用国外邮件代理工具而被黑客盗取工作邮箱密码。2022年5月,黑客登录邮箱并下载了部分邮件内容,在向公司勒索未果后,7月将数据在海外网站售卖,涉及34家银行业金融机构2个信息系统的部分程序源代码、设计文档和数据库配置文件等技术敏感信息。

  三、某数据中心托管服务商的客户服务系统存在SQL注入和文件上传漏洞。2021年9月黑客入侵该系统并窃取数据库中信息,2023年1月在海外网站售卖,其中包括70余家银行保险机构的数百条员工个人信息。

  四、某寿险公司采购部署的第三方软件产品“保融第三方签约平台”,在网络攻防演习时被发现其前端管理页面的JS文件中明文写有管理员账号及密码,攻击者可利用该账号绕过前端验证直接登录系统,并查询包含个人敏感信息在内的所有数据,存在敏感数据泄露风险。

  五、2023年2月,某互联网域名代理商因私自变更失误,导致某银行互联网域名解析失败,在业务高峰期影响金融交易达68分钟。

海量资讯、精准解读,尽在新浪财经APP

责任编辑:宋源珺

0条评论|0人参与网友评论
最热评论

APP专享直播

开播时间 | 2-22 15:00
第八届中国企业改革发展峰会:尹艳林、刘俏、樊纲等演讲
开播时间 | 2-22 14:00
人工智能的未来:从科研到产业化
开播时间 | 2-22 09:00
CMF研讨会:读懂价格信号,稳住经济大盘
开播时间 | 2-21 20:12
2025蛇年投资大趋势——寻找科技浪潮机会 
开播时间 | 2-21 19:55
《智客星球》大辩论:200+企业押注DeepSeek,谁是AI新王?
开播时间 | 2-21 16:00
光大证券李泉:AI、国产芯片迎来风口,沪指再创反弹新高
开播时间 | 2-21 15:30
国投瑞银:“债”与你相遇 | 2月债市等待破局?
开播时间 | 2-21 15:30
招商基金 汪洋:债市波动加大,债基还能拿着吗?
开播时间 | 2-21 15:20
连麦光大期货:白糖、黑色系、甲醇
开播时间 | 2-21 15:00
最高检、证监会联合召开“依法从严打击证券违法犯罪 促进资本市场健康发展”新闻发布会
开播时间 | 2-22 15:00
第八届中国企业改革发展峰会:尹艳林、刘俏、樊纲等演讲
开播时间 | 2-22 14:00
人工智能的未来:从科研到产业化
开播时间 | 2-22 09:00
CMF研讨会:读懂价格信号,稳住经济大盘
开播时间 | 2-21 20:12
2025蛇年投资大趋势——寻找科技浪潮机会 
开播时间 | 2-21 19:55
《智客星球》大辩论:200+企业押注DeepSeek,谁是AI新王?
开播时间 | 2-21 16:00
光大证券李泉:AI、国产芯片迎来风口,沪指再创反弹新高
开播时间 | 2-21 15:30
国投瑞银:“债”与你相遇 | 2月债市等待破局?
开播时间 | 2-21 15:30
招商基金 汪洋:债市波动加大,债基还能拿着吗?
开播时间 | 2-21 15:20
连麦光大期货:白糖、黑色系、甲醇
开播时间 | 2-21 15:00
最高检、证监会联合召开“依法从严打击证券违法犯罪 促进资本市场健康发展”新闻发布会
上一页下一页
1/10

热门推荐

乘客遭司机多次涨价,拒付钱被持刀威胁?海南通报 收起
乘客遭司机多次涨价,拒付钱被持刀威胁?海南通报

乘客遭司机多次涨价,拒付钱被持刀威胁?海南通报

  • 2025年02月21日
  • 23:55
  • APP专享
  • 扒圈小记
  • 5,371
APP专享
《哪吒2》票房破130亿!有人包场16家影院请市民免费观看,能否冲击全球影史前三?

《哪吒2》票房破130亿!有人包场16家影院请市民免费观看,能否冲击全球影史前三?

  • 2025年02月21日
  • 15:23
  • APP专享
  • 扒圈小记
  • 3,542
APP专享
特朗普:对于结束俄乌冲突,泽连斯基根本“无牌可打”

特朗普:对于结束俄乌冲突,泽连斯基根本“无牌可打”

  • 2025年02月21日
  • 22:26
  • APP专享
  • 北京时间
  • 2,697
APP专享
新浪财经公众号
新浪财经公众号

24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(sinafinance)

股票简称 最新价 涨跌幅
以下为热门股票
三峡能源 4.27 +0.95%
京东方A 4.54 +0.89%
TCL科技 4.87 +0.41%
中远海控 14.35 0.00%
格力电器 41.36 -1.17%

7X24小时

  • 06-30 誉辰智能 688638 --
  • 06-30 智迪科技 301503 31.59
  • 06-29 国科恒泰 301370 13.39
  • 06-28 致尚科技 301486 57.66
  • 06-28 天承科技 688603 55
  • 投顾直播

    更多>
    产品入口: 新浪财经APP-股票-免费问股
    新浪首页 语音播报 相关新闻 返回顶部