搜索

[14754] 2019-10-29_意大利银行巨头UniCredit称300万客户的个人数据遭泄露

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2019-10-29_意大利银行巨头UniCredit称300万客户的个人数据遭泄露 意 大 利 银 行 巨 头 U n i C r e d i t 称 3 0 0 万 客 户 的 个 人 数 据 遭 泄 露 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 0 - 2 9 意 大 利 全 球 银 行 和 金 融 服 务 巨 头 意 大 利 全 球 银 行 和 金 融 服 务 巨 头 U n i C r e d i t 宣 布 其 网 络 安 全 团 队 发 现 一 起 宣 布 其 网 络 安 全 团 队 发 现 一 起 “ 数 据 事 件 数 据 事 件 ” ， 该 事 件 导 致 其 ， 该 事 件 导 致 其 3 0 0 万 客 户 万 客 户 的 个 人 数 据 遭 到 泄 露 。 的 个 人 数 据 遭 到 泄 露 。 U n i C r e d i t 成 立 于 1 8 7 0 年 ， 是 意 大 利 最 大 的 银 行 和 金 融 服 务 商 ， 也 是 欧 洲 领 先 的 商 业 银 行 之 一 ， 在 1 7 个 国 家 地 区 拥 有 8 5 0 0 多 家 分 支 机 构 。 尽 管 U n i C r e d i t 并 未 透 露 此 次 数 据 事 件 的 相 关 细 节 ， 但 该 银 行 承 认 ， 一 个 不 知 名 的 黑 客 已 经 破 坏 了 2 0 1 5 年 创 建 的 一 个 文 件 ， 该 文 件 存 储 着 意 大 利 客 户 的 3 0 0 万 条 数 据 记 录 。 其 中 ， 泄 露 的 客 户 数 据 包 括 ： 名 字 城 市 电 话 号 码 电 子 邮 件 地 址 然 而 ， 万 幸 的 是 ， U n i c r e d i t 确 认 ， 泄 露 的 用 户 数 据 中 没 有 包 含 帐 户 或 未 经 授 权 交 易 的 个 人 数 据 或 银 行 的 详 细 信 息 ， 黑 客 无 法 访 问 这 些 关 键 性 信 息 。 事 件 一 发 生 ， U n i c r e d i t 立 即 展 开 了 内 部 调 查 ， 并 核 实 数 据 泄 露 的 程 度 ， 通 知 有 关 当 局 、 执 法 部 门 ， 甚 至 还 开 始 通 过 在 线 银 行 或 者 邮 件 联 系 所 有 可 能 受 影 响 的 客 户 。 该 银 行 还 表 示 ， 已 经 设 置 了 额 外 的 安 全 控 制 措 施 ， 来 提 升 其 客 户 数 据 的 安 全 性 。 “ 客 户 数 据 安 全 是 U n i C r e d i t 的 首 要 任 务 。 U n i C r e d i t 自 发 起 网 络 安 全 投 资 “ T r a n s f o r m   2 0 1 9 ” 之 后 ， 先 后 投 入 总 计 2 4 亿 欧 元 来 加 强 I T 系 统 和 网 络 安 全 。 在 2 0 1 9 年 6 月 ， 对 于 W e b 和 移 动 服 务 、 付 款 交 易 的 访 问 ， U n i C r e d i t 实 施 了 一 种 新 的 强 身 份 验 证 （ 双 因 素 身 份 验 证 ） 流 程 ， 此 新 流 程 需 要 一 次 性 密 码 或 生 物 识 别 认 证 ， 进 一 步 巩 固 安 全 和 加 强 客 户 数 据 保 护 能 力 。 ”
后 续 数 据 遭 泄 露 的 客 户 应 该 注 意 网 络 钓 鱼 电 子 邮 件 。 网 络 罪 犯 手 中 会 携 带 个 人 识 别 信 息 （ P I I ） ， 试 图 诱 骗 用 户 提 供 进 一 步 的 详 细 信 息 ， 例 如 密 码 和 银 行 信 息 。 尽 管 泄 露 的 数 据 不 包 含 任 何 银 行 或 财 务 数 据 ， 但 用 户 应 警 惕 并 密 切 注 意 银 行 和 支 付 卡 的 任 何 异 常 活 动 ， 一 旦 发 现 异 常 立 即 向 银 行 报 告 。 这 已 经 不 是 U n i C r e d i t 首 次 发 生 数 据 泄 露 事 件 了 。 在 2 0 1 7 年 ， 该 银 行 曾 披 露 了 两 次 类 似 的 数 据 泄 露 事 件 。 一 次 发 生 在 2 0 1 6 年 9 月 至 1 0 月 之 间 ， 另 一 次 发 生 在 2 0 1 7 年 6 月 至 7 月 之 间 ， 影 响 了 近 4 0 万 名 意 大 利 客 户 。 该 银 行 当 时 表 示 ， 这 些 黑 客 是 通 过 商 业 伙 伴 的 网 络 进 行 的 。 K n o w B e 4 的 技 术 推 广 员 J e l l e   W i e r i n g a   认 为 ， “ 对 于 此 次 U n i C r e d i t 数 据 泄 露 事 件 的 具 体 细 节 还 不 明 朗 。 但 是 ， 即 使 在 这 个 事 件 发 生 的 早 期 阶 段 ， 依 然 要 从 中 吸 取 教 训 。 在 G D P R 下 ， 数 据 文 件 被 盗 ， 大 多 数 数 据 仍 然 有 效 ， 因 此 它 被 视 为 数 据 泄 露 。 人 们 往 往 会 随 着 时 间 的 流 逝 而 忘 记 数 据 的 价 值 ， 特 别 是 如 果 每 天 都 面 对 大 量 数 据 ， 信 息 疲 劳 确 实 很 容 易 发 生 。 ” Z e r o F O X 的 最 新 《 金 融 服 务 数 字 威 胁 报 告 》 显 示 ， 今 年 针 对 金 融 服 务 部 门 的 数 字 威 胁 活 动 增 长 了 5 6 ％ 。 在 过 去 一 年 中 ， 针 对 系 统 和 信 息 开 发 威 胁 增 长 了 2 6 ％ 。 攻 击 者 越 来 越 善 于 破 坏 系 统 ， 社 交 媒 体 也 越 来 越 成 为 传 播 渠 道 。 他 们 还 公 然 通 过 各 种 途 径 出 售 所 盗 取 的 数 据 。 恶 意 域 名 居 攻 击 技 术 榜 首 ， 高 达 5 7 ％ 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s & t h r e a t p o s t ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理