滙豐(台灣)銀行驚傳客戶個資外洩,震驚金融界。知名駭客Dedale 在地下論壇兜售逾萬名高資產客戶資料,開價僅300美元,引發社會對個資安全的擔憂。
事件起於民視新聞報導,駭客Dedale 於暗網兜售滙豐銀行10,021位高資產及超高資產客戶個資,並釋出30人名單樣本。 這些客戶的個資包括姓名、電子郵件、電話、估計可投資資產及帳戶資訊。 根據金管會規定,高資產客戶須具備逾1億元可投資資產或於該銀行有逾3000萬元可投資資產,顯示遭洩露個資的客戶皆為高資產人士,可能成為詐騙集團覬覦的目標。
值得注意的是,Dedale 此次採用「薄利多銷」策略,以低價出售大量個資。 資安專家分析,這可能代表駭客不再追求單次高額勒索,而是將資料視為「多次變現的商品」,藉此證明資料真實性、擴大攻擊範圍,並分散風險。
滙豐銀行對此回應,表示目前並無證據顯示客戶資料外洩,對於媒體報導的名單來源也不清楚。
個人心得:
近年來,資安事件頻傳,民眾的個資安全備受威脅。 這次事件再次提醒我們,金融機構應加強資安防護,而個人也應提高警覺,注意保護自己的個資。
事件癥結點:
此事件突顯了金融機構在保護高資產客戶個資方面的挑戰,以及駭客攻擊手法日益多樣化的趨勢。 駭客透過低價出售個資,擴大詐騙範圍,加劇了個資洩露帶來的風險。
參考資料與本文對照:
– 民視新聞報導: 提供事件的基本資訊,包括駭客名稱、外洩客戶數量、資料內容和銀行回應等,為文章提供了事件發生的背景。
– 金管會規定: 用於佐證遭洩露個資的客戶屬於高資產人士,增強了事件的嚴重性描述。
– 資安專家分析: 提供了駭客策略和意圖的解讀,增強了文章的深度和觀點,揭示了駭客行為背後的動機和可能造成的影響。
參考閱讀
獨家/滙豐銀行驚爆高資產客戶個資外洩匯豐最新回應這樣說
「你的密碼已遭外洩」不是開玩笑!資安公司發現,全球160億組帳密流出被放上網
CEO視角-資安3.0:機密運算打造雲端資安 – 產業特刊
保險業資安挑戰升溫!叡揚資訊攜Bitsight 推動企業供應鏈資安治理新標準
CSC調查:98% 資安長預警 AI威脅加劇,未來三年網路攻擊恐大增