与我们合作

专注信息安全领域产品研发,致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、解决方案、技术顾问咨询等服务。

有关于信息安全领域及文件加密的问题和我们谈谈吗?

您可以填写右边的表格,让我们了解您的项目需求,我们将会尽快与你取得联系。当然也欢迎您致电我们400电话。

您也可通过下列途径与我们取得联系:

地 址:厦门市集美软件园三期 C08栋 19F

电 话:400-666-0170 / 0592-2565820

官 网:www.tipray.com

客户服务:sales@tipray.com

市场合作:market@tipray.com

快速提交您的需求 ↓

Absa员工出售客户详细数据,南非银行发生严重信息泄漏事件

发布时间:2020-12-04 来源:华舆 浏览次数:1116次

据南非365报道 一名Absa银行的雇员近日被指控,将银行一些南非客户的个人数据泄露给了第三方以换取报酬,这些信息包括客户身份证号、银行帐号、信用卡号和手机号码等。

该银行在周二回应媒体问题时说,泄露的信息不包括用户密码或Pin码。但是Absa银行表示,仍担心有欺诈者会尝试利用这些信息。

Absa在周一晚上的一份声明中说,该员工(未透露姓名)“非法地将特定客户的私人数据提供给少数外界人士”,该银行已对这名雇员提起了刑事诉讼。“我们已针对收到数据的各方采取了法律措施,并且可能还会采取进一步措施”。

“尽管调查仍在继续,但泄漏的数据只涉及全南非Absa客户中的一小部分。”

当发现违规行为时,该银行获得了高等法院的许可命令,允许对各个涉案场所进行搜查和扣押行动,并保护包含泄漏数据的“所有设备”。

下面是Absa对相关问题的答复:

哪些特定客户的信息被泄露?

数据信息类型包括:姓名和姓氏,身份证号码,实际地址,银行帐户和/或信用卡号码,移动联系电话以及车辆详细信息。泄露的数据不包含密码。

有多少客户记录被泄露?

调查尚未完成,因此银行不希望在此阶段提供确切的数字。可以确认的是,到目前为止,泄漏事件只对Absa南非客户中的一小部分有影响。

鉴于Absa表示已经加强了对受影响客户帐户的监控,这是否意味着Absa担心泄漏的信息可用于损害帐户?如果是这样,怎么办?

仅泄露的数据本身,并不能使第三方直接访问客户帐户中的资金。PIN和密码未成为信息泄漏的一部分。但是,这总是给了欺诈者新的机会。

泄露此信息的员工的动机是什么?是向第三方提供信息以换取金钱报酬吗?

至少目前了解的情况,很明显已经将所选数据信息出售给了第三方。

Absa对接收信息的第三方了解多少?有多少第三方?他们被认为是恶意行为者吗?

在这个阶段,只有很少的外部机构涉案,但是只有在调查完成后,我们才能提供确切的数字。

银行方面已针对收到数据的各方采取了法律措施,并且可能还会采取进一步措施。因此,在此阶段就公布涉案公司或个人的身份或详细信息是不合适的,因为这可能会损害将要采取的法律途径的成功率。

Absa何时发现信息泄漏的,是什么促使银行起诉此事?

在10月26日,银行首席安全办公室收到了举报报告,当时并没有立即公布以及与客户进行沟通,因为在此过程中我们可能会损害相关搜捕行动,可能使相关各方意识到银行已经知道出现了该问题。

Absa随即向法院求助,以确定泄露和接收数据信息者的犯罪性质,并确保获得搜查和扣押行动的许可。法院下令允许对非法获取数据的当事方的房屋和设备进行授权搜索,我们随后拿回了这些数据。

Absa向哪个监管机构报告了信息泄漏事件,迄今为止,这些监管机构的反应是什么?

Absa向信息管理当局和金融行为监管局报告了此事,并正在与这些监管机构充分合作,但让Absa对他们的回应发表评论是不合适的。

Absa能够制定哪些规则,流程或系统来防止将来再次发生此类事件?

Absa极为重视对个人数据的保护,并已采取积极措施来减轻客户数据被滥用的风险,将会采取措施解决那些使员工能够泄露数据的内部流程,以进一步加强防御并减少再次发生此类事件的风险。

(以上信息来源于华舆)

天锐绿盾小编提醒各大企事业单位,用户个人信息是企业数据的重中之重,需要全方位保护好企业数据安全,创造一个良好、高效的办公环境,给用户足够的安全信任。从“数据防泄密、敏感内容识别、终端安全”三个维度出发,构建信息安全管理体系下的安全化、智能化、一体化的天锐特色解决方案。

针对各种数据泄露情况,如非法侵入、病毒感染、设备损坏、信息失窃等,在数据的收集、存储、管理与使用等过程进行规范和监管,帮助企事业单位消除信息安全隐患,实现核心数据的全面安全保障。

推荐新闻

94%的企业遭遇内部数据泄漏

2021-07-23

电子邮件安全公司Egress对美国和英国的500名IT领导者和3,000名员工进行的一项新调查显示,在过去一年中,...

泄露14万中国人基因大数据?涉事公司回应

2018-10-30

就深交所问询函,华大基因回复表示:“14 万中国人基因大数据”项目无外方合作机构。项目分析工作均在境内由中国科研团...

企业部署文件加密系统前后会发生哪些变化?

2020-12-28

随着企业客户端数据遗失、企业内部资料泄密事件不断发生,企业数据安全保护意识不断增加,部署文件加密系统刻不容...

美国医疗保健公司Blue Springs Family Care近4.5万条记录遭泄露

2018-07-31

Blue Springs Family Care是一家位于美国密苏里州的医疗保健公司,成立于1979...

内网管理系统彻底整顿职场网购瘾

2020-06-22

随着对信息安全的重视,企业部署了大量的安全产品,但是大量的昂贵安全产品并没有起到理想的效果,这又是为什么呢...

Copyright ©2006-2021 厦门天锐科技股份有限公司

在线
客服

在线客服服务时间:24小时

客服
热线

400-666-0170
0592-2565820
7*24小时客户服务热线
点击上方电话,免费通话

返回
顶部