□本版撰文信息時(shí)報(bào)記者 袁峰

　　繼CSDN、天涯、新浪、京東商城、網(wǎng)易公司、支付寶等互聯(lián)網(wǎng)公司被卷入“泄密門”后，多家銀行也被網(wǎng)友爆料涉入其中。又有網(wǎng)友爆料稱，工商銀行、交通銀行和民生銀行用戶資料也遭外泄。

　　對此，三家銀行日前均發(fā)布聲明否認(rèn)有用戶資料外泄。中國銀行業(yè)協(xié)會也緊急發(fā)布澄清聲明，稱“多家銀行用戶數(shù)據(jù)泄露”信息嚴(yán)重失實(shí)，純屬謠言，網(wǎng)絡(luò)傳言中所謂泄露銀行用戶數(shù)據(jù)所涉及的三張銀行卡都是已經(jīng)注銷的無效卡。業(yè)內(nèi)專家也指出，銀行卡交易系統(tǒng)不可能存在明文密碼。

　　傳巨量用戶資料遭外泄

　　在2011年底的最后幾天，有網(wǎng)友不斷爆料，交通銀行7000萬客戶、民生銀行3500萬用戶以及工行用戶資料外泄，泄露數(shù)據(jù)包括用戶的姓名、卡號、密碼等敏感信息，并發(fā)布信息截圖。一時(shí)間，市民都開始恐慌起來，擔(dān)心自己的銀行資產(chǎn)是否安全。

　　對此，民生銀行有關(guān)負(fù)責(zé)人指出，“我們通過銀行后臺系統(tǒng)查詢，截圖中的用戶姓名和卡號根本不存在。”民生銀行隨后發(fā)布正式證明稱，經(jīng)過核查，微博說民生銀行客戶信息遭泄露嚴(yán)重失實(shí)。交通銀行給本報(bào)的聲明中也表示，關(guān)于網(wǎng)絡(luò)傳聞稱交通銀行巨量用戶資料外泄，經(jīng)核實(shí)，該傳聞純屬謠言。交通銀行采用了先進(jìn)的密碼硬加密技術(shù)和周密的安全防范措施，確保為所有客戶提供安全高效的金融服務(wù)。

　　中國工商銀行相關(guān)部門負(fù)責(zé)人也表示，泄密傳言不符合實(shí)際，銀行的客戶信息和密碼是安全的。這位負(fù)責(zé)人表示，工商銀行在系統(tǒng)中對于客戶密碼的存儲與傳輸均采用加密方式，在與第三方公司的電子商務(wù)合作中，涉及的密碼信息均要求在該行系統(tǒng)頁面上進(jìn)行操作，網(wǎng)絡(luò)傳言中所謂泄露銀行用戶數(shù)據(jù)中所涉及的三張?jiān)撔锌ň鶠橐炎�銷的無效卡。

　　民生銀行相關(guān)負(fù)責(zé)人表示，將就該事件同其他幾家銀行一起上報(bào)銀監(jiān)會，不排除起訴散布消息者。

　　銀行聲明被指太簡單

　　針對多家銀行的聲明，市民心中的石頭終于可以放下來，但仍感覺心有余悸。對此，中山大學(xué)金融學(xué)教授黃偉(微博)責(zé)問：“為什么客戶個(gè)人信息是安全的？銀行都采取了什么樣的保護(hù)措施：比如技術(shù)手段、內(nèi)部管理保護(hù)制度或政策及相關(guān)的問責(zé)處罰、補(bǔ)救措施，來保障用戶信息及密碼的安全性？這些都需要銀行作出一個(gè)較為詳盡或合理的解釋說明。但銀行卻只有只言片語，沒有更多的透露，這是一個(gè)疑問。”

　　業(yè)內(nèi)人士認(rèn)為，這或許是出于商業(yè)秘密和安全保護(hù)的考慮，銀行自身有不方便詳盡披露的顧慮。但此次“泄密門”事件中牽扯如此眾多的互聯(lián)網(wǎng)企業(yè)，甚至連工業(yè)和信息化部也介入調(diào)查當(dāng)中，三大銀行關(guān)于用戶個(gè)人信息的保護(hù)狀況及相關(guān)制度都應(yīng)向公眾進(jìn)行合理范圍內(nèi)的詳盡披露。

　　3招保障網(wǎng)銀安全

　　目前涉及銀行賬戶被盜刷和支取的案件，主要為犯罪分子在自助設(shè)備上加裝采集器，或設(shè)置“釣魚”網(wǎng)站竊取客戶信息。銀行專業(yè)人士提醒，只要有意識保護(hù)銀行賬戶信息，就能有效防范泄密事件，平時(shí)在使用網(wǎng)銀或銀行卡的時(shí)候，要注意幾個(gè)事項(xiàng)。

　　1使用專業(yè)版網(wǎng)銀。使用帶數(shù)字證書的專業(yè)版網(wǎng)銀，或通過USB Key和動態(tài)密碼，實(shí)現(xiàn)動態(tài)安全保護(hù)，基本就能防范被盜的風(fēng)險(xiǎn)。目前安裝數(shù)字證書都是免費(fèi)的，USB Key費(fèi)用為幾十元，有了數(shù)字證書和USB Key，用戶即使用戶名、密碼全部泄露，盜用者因?yàn)殡娔X沒有證書和USB Key，也無法動用用戶賬號內(nèi)的資金。

　　2網(wǎng)絡(luò)支付防“釣魚”。對于需要密碼的非接觸式網(wǎng)絡(luò)在線交易，盡可能不在網(wǎng)吧、單位等公共網(wǎng)絡(luò)上操作；不要隨意登錄不明網(wǎng)站，小心木馬程序套取支付密碼。同時(shí)，應(yīng)牢記銀行官方網(wǎng)站（最好加入收藏夾），以避免進(jìn)入“釣魚”網(wǎng)站。

　　3設(shè)置密碼不可用簡單數(shù)字排列。很多人習(xí)慣用生日日期、電話號碼、身份證件號碼等作為密碼，從安全的角度來看，應(yīng)采用各種符號穿插的無意義組合，同時(shí)避免使用單詞、派生詞、衍生詞，必要的話應(yīng)定期更新個(gè)人密碼。

已有910000條與網(wǎng)銀相關(guān)的微博 參與討論