美媒稱韓信用卡夠多但不安全數據管理漏洞百出 [複製鏈接]

keofra

Teenager I

Rank: 7 Rank: 7 Rank: 7

好友: 0
帖子: 5294
積分: 10546
最後登錄: 2018-7-31
在線時間: 0 小時

電梯直達

樓主

發表於 2014-1-22 05:28:20 |只看該作者 |倒序瀏覽

中新網1月22日電據美國媒體21日報導，韓國三傢信用卡公司的大量客戶數據日前失竊，導致韓國2000萬人受到影響，該公司的多名高管20日提出辭職。這一事件的嚴重性迫使政府不得不採取行動來平息恐慌情緒。分析指出，韓國人信用卡夠多但不夠安全。

1月，韓國檢方逮捕瞭韓國信用評價公司(Korea Credit Bureau，簡稱KCB)一名39歲的技術人員之後，這起案件隨之被曝光。韓國信用評價公司是一傢評級公司，它受雇於這些信用卡公司，負責幫助後者改進系統，以保護客戶數據。隨後披露的信息顯示，這名男子竊取瞭韓國國民銀行金融集團、農協金融控股公司和樂天信用卡發行的1.04億張信用卡的用戶個人信息。

韓國檢方隻透露該男子姓樸(Park，音譯)，並表示，樸某從2012年5月到2013年12月對數據實施瞭竊取，並將它們複製到瞭一個USB存儲設備上。韓國監管機構金融監督院在一份聲明中說，這些數據包括：用戶姓名、電話號碼、社保賬號、電子郵箱、居住地址、收入狀況、信用卡每月使用情況以及客戶的其他信用評級信息。許多用戶的信用卡號也被竊取。

韓國檢方還指控兩名電話營銷公司的經理從這名技術人員那裏購買瞭這些數據。檢方說，他們沒有發現這些數據被進一步傳播的證據，但很多人擔心，這些信息可能已經落入金融詐騙者的手中。

韓國政府的最高金融監管機構、韓國金融服務委員會主席申齊潤20日對記者說，“雖然一些個人信息遭到泄露，但還沒有被散播。我知道，人們非常擔心信息泄露可能導致他們的信用卡被用於非法途徑，但這種可能性微乎其微。”

盡管如此，仍然有大量憤怒的客戶湧到銀行的分支機構，或者聯繫信用卡公司的呼叫中心以及登陸其網站，詢問自己的數據是否被竊取。一些人要求更換新卡。20日，一些律師和民間團體宣佈起訴這三傢公司。

這起案件的嚴重性迫使政府不得不採取行動來平息恐慌情緒。總理鄭烘原20日要求政府對責任人“進行更加嚴厲的處罸”。當天晚些時候，三傢信用卡公司的負責人在一個聯合新聞發佈會上露面，面對攝像機鏡頭鞠躬致歉，承諾賠償客戶任何可能出現的經濟損失。

但當天晚些時候，政治情緒愈加緊張，由於未能阻止盜竊事件的發生，負責監管事務的最高官員申齊潤也在議員面前鞠躬道歉。20日下午，這些信用卡公司的高管開始遞交辭呈。

據悉，韓國是全球網絡化程度最高的國傢之一，也是世界上發行信用卡數量最多的國傢之一。韓國政府鼓勵使用信用卡，從而更容易追蹤金融交易，進而打擊腐敗。腐敗是韓國企業界的一個頑疾。許多人持有多張信用卡。

韓國人可以真正做到不帶任何現金生活。出租車、巴士、酒吧、報攤和飯店都可以刷卡。

但韓國的金融業已經受到瞭一系列大規模客戶信息盜竊事件的困擾，包括通過黑客攻擊，以及由本公司員工實施的盜竊。這暴露出韓國公司對機密用戶數據的管理漏洞百出。

在網絡安全領域，外部威脅已經被視作更大的風險，傳統的安全防禦手段已經開始針對這些風險。人們曾以為，殺毒軟件和防火墻就足以防止外部力量侵入內部網絡。但如今，公司員工可以在個人移動設備上攜帶公司數據，或者在個人的Dropbox和谷歌賬戶中存儲專有數據，因此，數據從內部人士那裏丟失的可能性要大得多。一系列新的數據安全産品正在試圖保護數據不會被內部人士泄露。

在企業和政府數據中心內部，Imperva等數據安全公司可以為有價值的資産提供額外的保護。Imperva公司總部位於加州紅木海岸。另外的一些公司，比如舊金山軟件公司Splunk以及加州紅木城的Sumo Logic，則可以分析數據在機構內的流動情況，尋找數據移動模式，發現其中的異常——比如一名僱員將大量信息從企業資料庫中轉移出去——從而向信息技術專業人員實時發出警告。

盡管如此，這些措施起效的前提，是人們實施這些措施。韓國監管機構20日對記者說，這三傢信用卡公司的被盜數據沒有被加密。