昨日，針對國內(nèi)多家銀行巨量客戶敏感信息外泄的傳聞，涉及傳聞的銀行在第一時間作出官方澄清，并指傳言“嚴重失實”。
當天，某網(wǎng)絡群發(fā)表文章稱，有網(wǎng)友爆料，國內(nèi)多家銀行的用戶數(shù)據(jù)已經(jīng)泄露，其中交通銀行7000萬用戶，民生銀行3500萬用戶。該網(wǎng)絡群指出，根據(jù)網(wǎng)友提供的部分信息截圖，泄露數(shù)據(jù)的銀行包括交通銀行、民生銀行、工商銀行等，數(shù)據(jù)包含了用戶的姓名、卡號、密碼等敏感信息。
就在上述傳言通過網(wǎng)絡、微博快速擴散的同時，部分未涉及傳言的銀行在當日下發(fā)風險提示，要求相關部門在內(nèi)部進行相關風險評估。
“與網(wǎng)站相比，銀行的信息安全防范系統(tǒng)在復雜度、安全度上高許多，并且與外網(wǎng)有物理隔離，但任何安全防范措施，我們都不能說100%沒有隱患。”一股份制銀行信息科技部門負責人昨日接受早報記者采訪時說。
截至昨日17時，發(fā)布銀行巨量客戶敏感信息外泄傳聞的相關微博已遭刪除，最初流傳該信息的某網(wǎng)絡群因“發(fā)布非法信息”，同時遭到關閉。
“所謂泄密卡為無效卡”
交行昨日發(fā)布的聲明表示，經(jīng)核實，傳聞純屬謠言，“交行采用了先進的密碼硬加密技術和周密的安全防范措施。”交行同時保留追究法律責任的權利。
工行相關部門負責人昨日也在第一時間回應：“這一傳言不符合實際，工行的客戶信息和密碼是安全的。 ”
上述負責人說，工行在系統(tǒng)中對于客戶密碼的存儲與傳輸均采用加密方式，在與第三方公司的電子商務合作中，涉及的密碼信息均要求在該行系統(tǒng)頁面上進行操作。
該負責人進一步指出，網(wǎng)絡傳言中所謂泄露銀行用戶數(shù)據(jù)中所涉及的三張工行卡均為已注銷的無效卡，且從相關文本數(shù)據(jù)結構含義上分析，其中包含了訂單號等內(nèi)容，可以判斷信息不是來自銀行數(shù)據(jù)庫。
另一家卷入傳聞的民生銀行昨日亦在官方網(wǎng)站發(fā)表聲明：“經(jīng)查，此信息嚴重失實。”
銀行保密靠“黑匣子”
多家銀行的相關負責人指出，銀行對客戶密碼等重要信息采取了“非常嚴格的措施和加密手段”，而從網(wǎng)友提供的所謂泄露信息的截圖看，亦不可能來自銀行的數(shù)據(jù)庫。
這是因為，與一般網(wǎng)站對用戶名、密碼“明文存放”的方式不同，銀行對用戶密碼進行存儲和識別時都要經(jīng)過多次變化，進而跟后臺存儲的經(jīng)過變化之后的密碼比對。也就是說，即便銀行的數(shù)據(jù)庫信息真的發(fā)生泄露，其泄露的密碼信息由于是經(jīng)過多次變化的密碼形態(tài)，一般也無法被識別和使用。（編注：簡單來說，明文密碼就是沒有隱藏、顯而易見的密碼，與之相對的是暗碼，或稱密文密碼，指的是系統(tǒng)收到你的密碼后，通過某種加密算法進行編譯后，對編譯結果進行保存。如果你的密碼為12345，則明文密碼顯示為12345，暗碼顯示為*****。如果告訴你*****而不告訴你解碼規(guī)則，你就很難翻譯出12345。）
交通銀行相關負責人昨日接受早報記者采訪時指出：“首先，從客戶信息方面來說，交通銀行的系統(tǒng)從來不能對客戶的信息進行巨量下載，有可能是客戶在網(wǎng)上支付時將個人信息泄露出去的。其次，客戶賬號的密碼會輸入我們的‘黑匣子系統(tǒng)’（即讓密碼進行多次變化的系統(tǒng)），這個信息是不可逆加密，要破解密碼只能通過特定的算式推導，但是7000萬這么巨量賬戶的密碼想要被推導出來幾乎是不可能的。” 上一頁1 2 下一頁
推薦閱讀
據(jù)公開的信息顯示，網(wǎng)站不愿意在安全上多投入，中國互聯(lián)網(wǎng)公司的信息安全支出，在整體IT支出中的比例不到1%，而歐美的比例是8%~10%，把個人信息交給這樣的網(wǎng)站，安全性能有幾何呢？ CSDN像倒下的第一張多米諾骨牌，大>>>詳細閱讀
本文標題：銀行稱信息保密靠“黑匣子” 數(shù)據(jù)外包有風險
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/170424.html
網(wǎng)友點評
精彩導讀
科技快報
品牌展示