韓國(guó)隔三差五就會(huì)抱怨朝鮮黑客對(duì)其發(fā)動(dòng)網(wǎng)絡(luò)攻擊；可是近日爆發(fā)的史上最大規(guī)模信用卡信息泄密案卻讓人瞠目結(jié)舌：一個(gè)從事信用卡安全工作的小技術(shù)員竟然輕而易舉地偷竊并轉(zhuǎn)賣(mài)了三個(gè)信用卡公司兩千萬(wàn)持卡人的個(gè)人信息，作案時(shí)間長(zhǎng)達(dá)一年。這一毫無(wú)技術(shù)水平的惡性案件曝露了韓國(guó)信用卡安全問(wèn)題上的嚴(yán)重漏洞，對(duì)有著“信用卡之國(guó)”之稱(chēng)的韓國(guó)來(lái)說(shuō)，是一個(gè)嚴(yán)峻的警鐘。
韓國(guó)近日爆發(fā)金融行業(yè)最大規(guī)模的一次個(gè)人信息泄露事件，三大信用卡公司——國(guó)民卡、樂(lè)天卡和NH農(nóng)協(xié)卡的客戶(hù)信息遭泄露，涉及約2千萬(wàn)用戶(hù)。考慮到老人和小孩等不使用信用卡的非經(jīng)濟(jì)人口，基本上所有信用卡用戶(hù)的信息全部都泄露了。報(bào)道稱(chēng)，連韓國(guó)總統(tǒng)樸槿惠、前總統(tǒng)李明博以及聯(lián)合國(guó)秘書(shū)長(zhǎng)潘基文都在受害人之列。
檢方公布的數(shù)據(jù)顯示，共有1億多條客戶(hù)信息被泄露，內(nèi)容包括手機(jī)號(hào)碼、個(gè)人住址、信用卡賬號(hào)、薪資水平、月消費(fèi)額度、有效期限和信用等級(jí)等，最多的用戶(hù)有19項(xiàng)個(gè)人信息被泄露了。更驚人的是，該案是由檢方介入調(diào)查才被揭發(fā)出來(lái)的，在長(zhǎng)達(dá)一年的時(shí)間里，發(fā)卡公司竟然毫不知情，曝露了韓國(guó)金融行業(yè)嚴(yán)重的安全漏洞。案發(fā)后，已有上百萬(wàn)持卡人向三家發(fā)卡公司申請(qǐng)重辦、注銷(xiāo)、停用信用卡。
樸槿惠指示全面調(diào)查
對(duì)此，韓國(guó)政府22日公布了“金融行業(yè)個(gè)人信息保護(hù)綜合對(duì)策”，督促信用卡公司不僅警惕黑客，還要警惕承包商的行為，以防類(lèi)似事件再次發(fā)生。根據(jù)上述政策，若韓國(guó)金融企業(yè)泄露客戶(hù)信息，其首席執(zhí)行官應(yīng)當(dāng)引咎辭職，公司應(yīng)支付相當(dāng)于銷(xiāo)售總額1%的罰金。據(jù)悉，韓國(guó)政府部門(mén)將下令國(guó)民卡、樂(lè)天卡和NH農(nóng)協(xié)卡停業(yè)整頓3個(gè)月，勸告其首席執(zhí)行官引咎辭職。
此次政策的主要內(nèi)容還包括，全面改善過(guò)多要求個(gè)人信息的慣例，在客戶(hù)?？ê髣h除其個(gè)人信息，防止非法泄露的個(gè)人信息被用于招攬借債人，對(duì)客戶(hù)信息被泄露的金融公司處以罰款，加大對(duì)信息泄露涉案人員的刑事處罰力度等。樸槿惠總統(tǒng)已經(jīng)指示有關(guān)人員竭盡全力盡快將事情調(diào)查清楚，給民眾一個(gè)滿(mǎn)意的回答。韓國(guó)金融監(jiān)督院和金融委員會(huì)也宣布說(shuō)，將盡快調(diào)查清楚之后于下月決定對(duì)事件相關(guān)人員的懲罰標(biāo)準(zhǔn)。
36名金融主管引咎辭職
對(duì)于此次丑聞，韓國(guó)金融服務(wù)委員會(huì)主席給予了堅(jiān)定的回應(yīng)。他說(shuō)涉案的三家公司的負(fù)責(zé)人應(yīng)對(duì)此事負(fù)責(zé)。目前，受信用卡用戶(hù)資料被盜事件影響，36名相關(guān)金融主管已經(jīng)引咎辭職，其中包括三家信用卡公司的社長(zhǎng)，信息盜取者也已經(jīng)被拘捕。但大規(guī)模的辭職增加了行業(yè)分析師和行業(yè)主管的不滿(mǎn)情緒。他們認(rèn)為韓國(guó)金融公司過(guò)于聽(tīng)從于政府和監(jiān)管部門(mén)。野村證券分析師邁克爾·納認(rèn)為，韓國(guó)金融機(jī)構(gòu)具有相當(dāng)強(qiáng)的自我維持能力，即使沒(méi)有政府和監(jiān)管機(jī)構(gòu)他們也可以運(yùn)行良好。
驚天大案
小技工賣(mài)了半數(shù)韓國(guó)人
據(jù)韓國(guó)金融服務(wù)委員會(huì)透露，韓國(guó)信用卡客戶(hù)信息是從2012年12月之后的一年時(shí)間內(nèi)在韓國(guó)三家主要的信用卡公司被盜取的。據(jù)悉，這些數(shù)據(jù)是被一名負(fù)責(zé)維護(hù)韓國(guó)國(guó)民卡、樂(lè)天卡和農(nóng)協(xié)卡安全系統(tǒng)的承包商盜取的，之后該承包商將信息賣(mài)給貸款公司用于電話(huà)推銷(xiāo)。
具體實(shí)施竊取信息的是一個(gè)負(fù)責(zé)開(kāi)發(fā)檢測(cè)信用卡漏洞軟件的技術(shù)人員，他分別于去年2月、6月、12月分三次進(jìn)行竊取，而且做法非常簡(jiǎn)單，直接把1億個(gè)多賬戶(hù)的信息存到了移動(dòng)硬盤(pán)上。后來(lái)，他把這些資料至少賣(mài)給了兩個(gè)客戶(hù)，一個(gè)是貸款商，一個(gè)是股票經(jīng)紀(jì)人。
金融服務(wù)委員會(huì)負(fù)責(zé)人稱(chēng)，被竊取的信用卡資料竟然沒(méi)有加密，而且更離譜的是，在檢方展開(kāi)調(diào)查前，相關(guān)公司竟然一無(wú)所知：農(nóng)協(xié)卡發(fā)卡部門(mén)在長(zhǎng)達(dá)一年多的時(shí)間一點(diǎn)感覺(jué)也沒(méi)有；國(guó)民卡發(fā)卡部門(mén)在案發(fā)后半年的時(shí)間里也啥也不知道。
報(bào)道稱(chēng)，韓國(guó)經(jīng)常指責(zé)朝鮮黑客對(duì)其進(jìn)行網(wǎng)絡(luò)攻擊，可是此次泄密事件顯示，本應(yīng)由金融公司嚴(yán)格保密的客戶(hù)資料竟然如此不堪一擊，一個(gè)下載就搞定了，實(shí)在是匪夷所思。
