这一银行系统基础架构配置漏洞 导致黑客”窃取一亿用户信息

美国第七大商业银行“第一资本”当地时间29如宣布，大约一亿美国人和600万加拿大人的个人信息遭一名“黑客”窃取。目前，犯罪嫌疑人已经被逮捕。

本月17日，一名“源码托管服务公司”的用户看到有人通过网站发布“第一资本”银行客户的个人信息，随后提醒银行可能遭到了黑客入侵。

29日，“第一资本”发表声明，证实在19日发现系统基础架构的“配置漏洞”，导致大约一亿美国用户的信息在今年3月12日到7月17日期间被黑客窃取。其中大部分失窃数据是个人和小企业用户从2005年到今年初申请信用卡时所提供的信息，包括：姓名、地址、电话号码、出生日期，以及个人收入等。

“第一资本”强调说，黑客并没有获得用户的信用卡账号和登录密码，但有大约14万美国人的社会安全号码以及与之关联的八万个银行储蓄卡账号被盗;另外还有大约100万加拿大人的社会保险号外泄。

“第一资本”董事长兼首席执行官费尔班克29日发表声明，对个人信息遭窃取的用户表示道歉，并承诺将“纠正错误”。

“第一资本”的总部位于美国弗吉尼亚州，目前的资产估值为3736亿美元。此次数据外泄可能让这家银行今年的经营成本增加一亿至1.5亿美元，用于赔偿受影响的用户。

有业内专家指出，近些年来，美国金融机构用户个人信息泄露事件频繁发生，早就不是什么新鲜事了。

美国信用卡网站分析师 特德·罗斯曼

：“‘第一资本’肯定清楚自己被盯上了，我的意思是所有的金融机构，甚至是所有的公司都被黑客盯上，只不过这次让‘第一资本’摊上。”

如果发现自己的信息遭窃取，又该如何保护自己的财产安全?业内专家也给出了建议。

美国信用卡网站分析师 特德·罗斯曼

：“好的建议是申请信用冻结及时止损，可惜只有四分之一的成年美国人会这么做。”

关键词： 银行系统 漏洞