大信证券约3.8万条客户信息泄露,致歉并承诺防止事件重演
大信证券就约3.8万条客户个人信息泄露事件致歉。
据大信证券28日消息,根据内部调查结果,截至目前共确认有38490名客户的信息遭到泄露,公司正在为受影响客户采取保护措施,并制定防止事件再次发生的对策。
本次泄露事件是在17日发现黑客对投资委托业务非面对面开立证券账户的关联服务器存在异常访问迹象后曝光的。发现外部异常访问后,公司立即封锁了攻击者使用的IP地址及用于绕过访问限制的IP地址,并采取了紧急应对措施。
大信证券立即向监管部门报告,并与金融安全院联合对受侵害范围展开详细调查,以确认是否发生个人信息泄露。对伪装成正常服务的6万余条信号进行全面调查后,公司于26日确认,客户姓名、电子邮件、地址、通信ID、银行名称、存入/取出账户号码(加密)、大信证券综合账户号码(加密)、手机号码(加密)共8项信息属于泄露范围。根据目前掌握的情况,尚未发现此次泄露导致客户遭受二次损害的迹象,黑客也未非法访问核心业务系统。
大信证券表示,将逐一告知信息泄露对象具体涉及的信息项目;如确认客户受到损害,将迅速采取措施。为防止类似事件再次发生,公司计划进一步强化相关服务器的访问控制以及异常迹象检测和拦截机制,同时加强对外部关联系统安全漏洞的检查。对于因个人(信用)信息泄露而遭受损失的客户,公司还计划依照相关法律法规和程序进行赔偿。
大信证券代表理事 Jin Seunguk 表示:“我们对此次个人信息泄露事件高度重视,并向各位客户深表歉意。我们将负责任地落实保护客户和防止事件再次发生所需的各项措施。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。