金融保安院遭黑客攻击,部分评估信息泄露……当局下令全面复查系统
金融保安院信息保护常态化评估受理系统
发现部分信息泄露并向当局报告
遭黑客攻击的系统中几乎不含敏感信息
目前判断泄露内容为受理用行政文件
金融安全研究院遭到黑客攻击,金融机构申请信息保护常态化评估时提交的部分行政文件遭到泄露。部分金融机构的安全相关信息外泄后,金融监管部门要求开展彻底检查。
据金融监管部门10日消息,金融安全研究院于9日发现事故后,立即切断信息保护常态化评估支持系统的访问,并向金融委员会等相关部门报告。据悉,金融安全研究院已将信息泄露一事通知相关金融机构。
遭到攻击的系统主要为金融机构申请信息保护常态化评估及提交材料提供支持。金融监管部门一名相关人士解释称:“据悉,该系统用于接收申请表等文件,以便向金融机构提供安全服务;它与各银行诊断自身安全漏洞并提交结果的网站有所不同。”不过,该人士表示,泄露的个人信息可能包括申请文件中填写的经办人姓名等一般个人信息。
金融安全研究院目前认为,泄露信息大多是评估申请表、个人信息提供同意书等受理用行政文件,不包括金融机构安全漏洞检查结果等敏感信息和个人信息。据悉,金融安全研究院已就信息泄露一事通知相关金融机构。
有关部门和金融安全研究院正在核实泄露信息的性质、范围及攻击方式等具体情况。金融监管部门表示,目前认为并未发生敏感个人信用信息泄露,但由于事故发生在负责金融行业安全的核心机构,已要求对其系统进行全面复查。一名金融监管部门相关人士称:“我们要求调查事故经过和原因,并对金融安全研究院运营的全部系统进行复查。”目前,金融安全研究院常态化评估支持系统网站仅发布通知称:“为改版服务,服务器将暂时停止运行。”
本报道由人工智能(AI)翻译技术生成。
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。