銀行怕的不是黑客而是內(nèi)鬼，屢屢曝光的銀行數(shù)據(jù)泄露事件，背后大多有銀行員工參與其中，有的銀行員工靠售賣客戶信息竟年賺黑色收入超30萬。

撰文 | 張浩東

出品 | 支付百科

銀行員工為了一己私利，開始內(nèi)外勾結(jié)，使客戶完全變?yōu)榱恕巴该魅恕?，人人自危于銀行的時(shí)代到到來了。

中信銀行泄露客戶隱私風(fēng)波未平，近日，警方破獲了一起特大販賣公民個(gè)人信息案，涉案金額超2000萬，再次揭露了銀行內(nèi)部風(fēng)控漏洞。

一年可獲超30萬

用戶一直重視隱私，卻一直被窺探，信息泄露會遇到的最大的問題就是會有海量垃圾信息鋪面而來，在用戶在加大對個(gè)人隱私保護(hù)之時(shí)，部分銀行員工卻利用職務(wù)之便進(jìn)行牟利。

如今各大銀行都在不斷探索新的風(fēng)控技術(shù)和手段，構(gòu)建智能化全面風(fēng)控體系的步伐日漸加快.，這在一定程度上阻止了犯罪團(tuán)伙通過攻入銀行系統(tǒng)的方式大規(guī)模獲取公民信息。

這也導(dǎo)致犯罪團(tuán)伙想法設(shè)法與銀行員工合作，以此來簡單高效地獲取用戶信息，在警方的嚴(yán)查之下，一條銀行員工販賣客戶信息利益鏈浮出水面。

淮安警方在經(jīng)過調(diào)查后，發(fā)現(xiàn)銀行員工在犯罪團(tuán)伙實(shí)施作案過程中扮演著不可或缺的角色，一名犯罪嫌疑人更是表示，通過其建設(shè)銀行的朋友可以很方便的查到用戶信息。

這名銀行員工稱并不知道這是違法犯罪行為，其認(rèn)為這只是違反了銀行的相關(guān)規(guī)定，作為銀行工作人員，薄弱的法律意識不僅使其失去銀行的工作，甚至還要面臨法律的制裁。

這名銀行員工還表示，在其整個(gè)任職期間，總共查詢了近一千條用戶個(gè)人信息，這些信息售賣給犯罪團(tuán)伙，通過幫他人查詢相關(guān)銀行卡信息，一年可獲得超30萬元的黑色收入。

前不久，同樣是建行，原建設(shè)銀行某支行行長因犯侵犯公民個(gè)人信息罪，被判處有期徒刑3年，在其任職期間，曾將一千余條客戶財(cái)產(chǎn)信息非法提供給他人用于招攬業(yè)務(wù)。

最近銀行的事情有點(diǎn)多，中行原油寶，中信銀行隱私泄露，寧波銀行員工自殺，現(xiàn)在又被頻繁曝出信息泄露事件，銀行已經(jīng)處在了輿論的風(fēng)口浪尖。

專業(yè)化的產(chǎn)業(yè)鏈條

長期以來，在我國的各個(gè)行業(yè)，都存在不同程度的個(gè)人隱私泄露的事件，很多個(gè)人隱私都是按照人頭數(shù)明碼標(biāo)價(jià)的，這也催生了一條條的個(gè)人隱私產(chǎn)業(yè)鏈。

國外有一家信息存儲公司曾經(jīng)做過一項(xiàng)調(diào)查，根據(jù)調(diào)查結(jié)果顯示，人們認(rèn)為自己的個(gè)人隱私平均價(jià)值約為28854元，而在銀行員工泄露用戶信息的過程中，這個(gè)鏈條上的任何一環(huán)都能產(chǎn)生利益，唯獨(dú)被泄露隱私的個(gè)人成為了受害者。

據(jù)「支付百科」了解，在用戶信息售賣鏈條中，分為多個(gè)環(huán)節(jié)，環(huán)環(huán)相扣，在這條產(chǎn)業(yè)鏈的最頂端，往往都是通過非法交換、轉(zhuǎn)賣等方式建立起自己的專業(yè)數(shù)據(jù)買賣網(wǎng)站和數(shù)據(jù)庫，以此為基礎(chǔ)進(jìn)行大規(guī)模信息售賣行為，有的一次售賣就涉及數(shù)千萬條。

一套數(shù)據(jù)包含了諸多用戶關(guān)鍵隱私，名字、電話號碼、身份證號碼、詳細(xì)地址、銀行賬號等數(shù)據(jù)全部在內(nèi)，銀行員工對外出售的客戶信息，每條價(jià)格在50至100元不等，經(jīng)過倒手后，中間商會逐漸加價(jià)，有的甚至一條客戶信息能賣到上千元。

最終，經(jīng)過層層流轉(zhuǎn)的這些個(gè)人信息，往往被分類用于精準(zhǔn)推銷、精準(zhǔn)詐騙，購買這些信息的機(jī)構(gòu)則通過電話、短信等方式“精準(zhǔn)”騷擾受害人，比如對于較為優(yōu)質(zhì)的用戶，會被用來推銷理財(cái)產(chǎn)品和信用卡。

4月22日，在國新辦舉辦的新聞發(fā)布會上，銀保監(jiān)會副主席黃洪表示：“銀保監(jiān)會始終對侵害金融消費(fèi)者權(quán)益、損害客戶信息安全的行為堅(jiān)持零容忍的態(tài)度?！?/p>

此外，根據(jù)《中華人民共和國刑法修正案(九)》第二百五十三條規(guī)定： 違反國家有關(guān)規(guī)定，向他人出售或者提供公民個(gè)人信息，情節(jié)嚴(yán)重的，處三年以下有期徒刑或者拘役，并處或者單處罰金；情節(jié)特別嚴(yán)重的，處三年以上七年以下有期徒刑，并處罰金。

隨意買賣用戶個(gè)人信息，不僅嚴(yán)重危害公民信息安全，而且極易引發(fā)其他犯罪，成為電信詐騙、網(wǎng)絡(luò)詐騙等犯罪的根源，銀行在利用技術(shù)手段堵住漏洞的同時(shí)，也應(yīng)防范內(nèi)鬼的出現(xiàn)。