2015金融数据泄漏大事记

《2015金融数据泄漏大事记》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、2015金融数据泄漏大事记2015年产业信息化、数字化、网络化进程加速，互联网、云计算、大数据带来更新式革命，“互联网+金融”成为传统金融行业转型“触电”的新模式，然而新趋势下的数据安全状况变得越发严峻，金融机构已然沦为数据泄密的重灾区，再次给人们敲响数据安全的警钟。明朝万达梳理了2015年最具影响的金融数据泄露事件，并给出专业的数据安全风险防范建议意见。　　2015国内外金融数据泄漏事件　　1月，杭州某银行42名储户又被盗9500余万元，而4月14日武汉银行系统连续7年、近5亿存款丢失案开庭审理。高息诱惑+内鬼操作银行监管存漏洞：“内鬼”通过伪

2、造金融票证、私刻存款单位银行预留印鉴、假扮银行工作人员等非法手段轻松盗走存款。　　2月，汇丰银行大量秘密银行账户文件被曝光，显示其瑞士分支帮助富有客户逃税，隐瞒数百万美元资产，提取难以追踪的现金，并向客户提供如何在本国避税的建议等。　　3月，美国大型医疗保险商CareFirst表示，该公司去年六月发现有黑客入侵，约有110万医疗保险客户的个人信息遭泄露。BlueCrossBlueShield(BCBS)是一个联邦医疗保险服务商，服务美国近三分之一的人口。　　5月，美国国税局经历了数据泄露事件，约有10万名美国公民的个人信息在无意中被泄露。黑客不单

3、获得了对纳税人账户的未授权访问权限，还轻松的地访问历史税务申报记录以及税务报表。　　同月，中国某大型保险公司公司也经历了泄露危机。公司系统存在高危漏洞，10万份保单或遭泄露。保单信息、微信支付信息、客户姓名、电话、身份证、住址、收入多少、职业等敏感信息一览无余。　　6月，信融财富、宝点网和立业贷等多家P2P平台本周同时遭受黑客流量攻击，造成网站无法打开或访问速度缓慢。根据世界反黑客组织的通报，中国P2P平台已成为全世界黑客“宰割的羔羊”。otherstaffoftheCentre.Duringthewar,Zhuwastransferredbac

4、ktoJiangxi,andDirectorofthenewOfficeinJingdezhen,JiangxiCommitteeSecretary.Startingin1939servedasrecorderoftheWestNorthOrganization,SecretaryoftheSpecialCommitteeAfterthevictoryofthelongMarch,hehasbeentheNorthwestOfficeoftheFederationofStateenterprisesMinister,ShenmufuguSARmi

5、ssions,DirectorofNingxiaCountypartyCommitteeSecretaryandrecorderoftheCountypartyCommitteeSecretary,Ministersand　　10月，国内常用的美股券商服务Scottrade发生了数据泄露事故，数百万用户的敏感数据可能受到影响。Scottrade将向发生泄露事故的460万客户发送通知，并提供身份保护服务。受影响的数据库中包含用户的社会安全号码和电子邮件地址。　　11月，补天漏洞响应平台爆出重庆网贷平台易九金融的系统存在漏洞，上万用户数据泄露再次拷问

6、国内P2P金融数据系统安全。　　金融数据安全风险防范建议　　信息数据的爆炸式增长，推动信息化逐步进入数据技术(DT)时代，数据成为驱动业务发展的核心动力，也成为黑客和不法分子眼中的“猎物”。尽管银监会等部门积极立法，银行建立行之有效的信息安全管理体系，还需要信息安全厂商、银行、政府等多方面努力才能完成。明朝万达深耕金融行业数据安全研究十年，以及丰富的行业安全服务经验，总结出如下几点安全防范措施，保护其系统免受或降低泄密风险。　　完善敏感数据保护机制。银行等金融机构在信息化建设过程中，普遍存在“重建设轻管理”的误区，敏感数据保护机制不完善是数据泄露

7、的重要诱因之一。金融机构的业务系统更加注重信息的快速传递、及时共享等目标，而对于信息安全保密控制等缺乏相应制约，敏感数据亟需智能化的数据安全管控。北京明朝万达专注金融数据安全，为客户提供一套可度量、标准的、统一的全IT架构数据安全服务体系。凭借多年在金融行业实践经验和领先技术优势，已然成为金融领域数据安全首选品牌。　　加强技术防护。互联网正改变着传统金融的运作模式，作为开放性质的网络金融面临的信息安全风险是全方位的，除传统互联网风险，还面临新形势、新技术、新业态的安全风险挑战。Chinasec(安元)数据安全系列产品，在大数据、云计算和互联网等新

8、技术应用背景下，以数据安全为核心，实现数据产生、存储、交换、使用等重要环节的全生命周期。　　强化内部信息安全管理。银行作为金融机构，其特