Se sospecha que los datos de clientes de varios bancos nacionales han sido filtrados a gran escala, involucrando información financiera sensible.

Recientemente, ha surgido en el círculo de la ciberseguridad una noticia inquietante: se sospecha que una gran cantidad de datos de clientes de bancos nacionales han sido filtrados y están a la venta en el dark web. Este incidente de filtración involucra a varios bancos reconocidos, y el alcance de la información filtrada es amplio, lo que ha suscitado una gran preocupación en todos los sectores de la sociedad.

Se informa que los datos filtrados esta vez se dividen principalmente en dos grandes categorías:

La primera categoría son aproximadamente 900,000 registros de cuentas de un gran banco estatal, con un precio de casi 4000 dólares. El contenido filtrado incluye datos financieros sensibles como el nombre del cliente, dirección, información de contacto, número de identificación, monto de los depósitos y los servicios específicos contratados.

El segundo tipo de datos tiene una escala mayor e involucra múltiples bancos y otros tipos de información:

1. 80,000 datos de clientes de un banco comercial en cierta ciudad
2. Datos de 460,000 tarjetas de crédito de un banco comercial de capitalización accionaria.
3. Datos de 200,000 clientes VIP de gestión de patrimonios en una ciudad.
4. Un banco comercial de capital variable con 100,000 registros de clientes
5. 12 millones de directorios de empresas emergentes en China, que incluyen el nombre de la empresa, el nombre del representante legal, la dirección de registro y detalles sobre el ámbito de negocio.
6. 200,000 registros de información personal de ejecutivos de empresas chinas
7. 1,2 millones de datos de usuarios de VPN en China

Este evento ha provocado análisis por parte de expertos de la industria. Algunos profesionales señalan que las filtraciones de datos bancarios suelen tener dos vías: una es la exportación directa desde la base de datos del backend a nivel técnico; la otra es la extracción realizada por personal de negocios desde el sistema frontal. En términos técnicos, podría ser que técnicos internos copien ilegalmente la información de la base de datos, o podría ser el resultado de un ataque de hackers externos. En cuanto a este incidente, se sospecha inicialmente que podría ser causado por medidas de seguridad inadecuadas que llevaron a la filtración de la base de datos.

Este incidente vuelve a sonar la alarma sobre la seguridad de los datos, recordando a las instituciones financieras y a las empresas relacionadas que deben fortalecer la gestión de la seguridad de la información, mejorar los mecanismos de protección de datos y prevenir la repetición de incidentes similares. Al mismo tiempo, también recuerda a los usuarios que deben aumentar su conciencia sobre la protección de la información personal y manejar con cuidado los datos sensibles personales para reducir el riesgo de filtración de información.