近日，有传言称中国多家金融机构的数百万客户数据被泄露，被人在境外网络上打包出售。截至4月15日晚间，农行、招行、浦发、兴业、上海银行、中国平安等六家相关机构对此传言进行回应。它们均表示，经比对核查相关数据后，与银行真实客户信息并不完全匹配，不排除不法分子伪造、售卖所谓银行客户信息牟取不当利益。部分银行已表示会报警。

事件：网传百万银行客户信息网上售卖

前日，有社交媒体账号发布消息称，上海银行80万行客户数据、兴业银行46万信用卡资料、 10 万上海浦发银行客户资料、90万农行客户信息遭遇泄露，包括姓名、地址、电话号码、身份证号、存款金额、所办业务等金融数据。

据了解，该消息最早来自于境外黑客论坛RAID FORUMS。疑似国内多家银行等金融机构的数百万条客户数据在该论坛上明码标价出售，其中包括客户手机号、姓名、身份证号和联系地址等信息。

例如，论坛上一位用户出售农业银行90万条信息，初次报价为3999美元，第二次发布时贩卖价格为2500美元；还有论坛用户出售的信息则涉及多家机构，包括80万余条上海银行用户信息、46万条兴业银行信用卡用户信息、10万条浦发银行用户数据等。其中，帖子上显示的浦发银行、上海银行的数据大多是客户手机号、姓名、性别、身份证号、联系地址等。

回应：多家银行均称信息为不法分子伪造

4月14日，兴业银行对此消息回应称，对于不法分子在网上发帖声称可出售所谓的多家银行客户信息数据，该行高度重视，经过深入核查比对，确认其中所谓的“兴业银行信用卡客户信息”与该行真实的客户信息要素并不吻合，不排除系不法分子伪造、售卖所谓银行客户信息牟取不当利益。

兴业银行表示，将保留追究伪冒该行客户信息、损害其商誉的法律责任的权利。

4月15日，农业银行表示，对于近日网络上关于不法分子贩卖所谓农业银行客户信息的消息，农业银行高度重视，经认真核查比对，农业银行不存在客户信息泄露问题。农业银行已向监管部门报告有关情况，并准备向公安机关报案。农业银行表示，农业银行高度重视消费者权益保护，始终以最高等级标准强化客户信息安全工作。农业银行将积极配合公安部门调查取证，如有进一步情况，将及时公布。

上海银行相关人士回应表示，对其中所称的“上海银行客户信息”进行了比对，发现其所称的上海银行客户信息中并无该行银行账户信息，且与真实客户信息关键要素并不匹配。上海银行认定该贩卖信息非该行泄露数据，不排除系不法分子为牟取不当利益伪造、拼凑、出售所谓银行的客户信息。

浦发银行相关人士回应表示，经排查比对，网传数据没有该行客户账户信息，且与该行客户信息要素不符。不排除不法分子将不明来源数据冠以金融机构名义兜售，以牟取非法利益。对于伪冒该行信息、损害该行商誉的不法行为，浦发银行将保留追究其法律责任的权利。

中国平安方面回应称，经排查，相关客户信息并非公司客户，系不法分子伪造。中国平安对伪造并贩卖公民信息的犯罪行为表示严厉谴责，呼吁有关执法司法部门严厉打击这一违法犯罪行为。

招商银行回应称，经比对相关数据，与该行真实客户信息并不吻合，网络上的信息不属实。招行谴责任何伪造并贩卖公民信息的犯罪行为，并保留追究损害该行声誉法律责任的权利。

全球过往案例显示，金融信息泄露一般只有两种原因，一种是银行“内鬼”作案，另一种是外部黑客攻击或第三方机构泄露等。

事实：银行数据安全能力高 信息采集有严格体系

事实上，银行业的数据安全能力及防火墙被公认为业内最高，“黑客”并不容易得手。而近几年国内监管日益严格，银行在个人信息采集、保管和查询等各个环节有着严格记录体系，员工较难窃取大量的客户信息。

2020年3月，银保监会办公厅发布《关于预防银行业保险业从业人员金融违法犯罪的指导意见》，再次强调“加强数据安全管理，严格控制数据授权范围，实现数据分类、重要数据备份和加密。加强对客户信息收集、维护、使用人员的培训管理。在内部产品和业务流程设计上落实客户信息安全控制和风险提示。明确约定涉及客户资料交接的对外合作保密条款，消除信息泄露隐患。严防从业人员利用职权和管理漏洞，篡改后台数据，盗取资金，以及非法复制数据、贩卖客户信息等行为。”

文/北京青年报记者 程婕
编辑/樊宏伟