专栏名称: 私银
各个银行服务特点对比,银行热点活动新闻的良心吐槽。
目录
相关文章推荐
扑克投资家  ·  万字整理!段永平浙大发言 ... ·  昨天  
债券今天有蛋吗  ·  谈话是没用的 ·  4 天前  
古北路烧烤哥  ·  寻找权重补跌后的新主线 ·  5 天前  
古北路烧烤哥  ·  寻找权重补跌后的新主线 ·  5 天前  
雪球  ·  #方略# ... ·  5 天前  
51好读  ›  专栏  ›  私银

突发 | 某行网银出现严重漏洞,是否泄露了所有人的信息只有渣IT知道

私银  · 公众号  · 金融  · 2017-05-27 00:00

正文

登录了我的招商银行专业版网银,进入了修改联系信息页面,弹出这么一个“系统LU层异常”。


然后发现,显示的不是我个人的联系信息,是其他客户的!其中有完整的性别、电子邮箱、常住地址、单位名称、单位地址、单位邮编、单位电话,和部分打了码的银行预留手机号。


点击右侧的修改,还能修改!!这步因为过于敏感,我并没有尝试。


更严重的是,刷新后,又出现了另一个人的信息!


再刷,又变了。


连离退休的老大爷都没幸免……


吓得我赶紧想把自己的信息都改了,但我压根就没刷出过自己的副本啊!!


参看下《两高发布办理侵犯公民个人信息刑事案件司解》吧,去年10元风暴泄漏50人完整手机号时,就要求上海银监局责令处理下,但上海银监局认为那事不大,并没有做实质性监管,这回算大么?

第二百八十六条之一【拒不履行信息网络安全管理义务罪】网络服务提供者不履行法律、行政法规规定的信息网络安全管理义务,经监管部门责令采取改正措施而拒不改正,有下列情形之一的,处三年以下有期徒刑、拘役或者管制,并处或者单处罚金: 

  (一)致使违法信息大量传播的; 

  (二)致使用户信息泄露,造成严重后果的; 

  (三)致使刑事案件证据灭失,情节严重的; 

  (四)有其他严重情节的。 

  单位犯前款罪的,对单位判处罚金,并对其直接负责的主管人员和其他直接责任人员,依照前款的规定处罚。 

  有前两款行为,同时构成其他犯罪的,依照处罚较重的规定定罪处罚。 



其实可能远远不止网银泄漏这么一点的事,这只能冰山的一角:


这是电话渠道:


据说,还有转账并不扣款的……这个也不亲测了。




马行长创建小招不易,别这么糟践啦……