[讨论]这次声势浩大的泄密事件，对金融行业有如何的影响？ - 第3页 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

从内控制度，风险识别，风险控制方面要加强了。
对于核心数据操作人员风险进行防控，信息安全制度要加强了。
本帖最后由 hbxfsz18 于 2012-1-1 13:59 编辑
seestyle 发表于 2012-1-1 09:56

个人也认为IC卡一定是下一步，贴一个台湾的消息：
大陸銀聯卡在台灣通行，民眾可以透過ATM提錢，沒想到卻 ...
这个新闻没太看明白
受害人怎么会查不出来呢？    通过ATM的监控可以找到罪犯的作案时间，跟ATM上对应时段发起的取现交易做一个匹配，完全可以查出来盗用的卡号，卡号知道了，那什么都知道了
hbxfsz18 发表于 2012-1-1 13:56

这个新闻没太看明白
受害人怎么会查不出来呢？    通过ATM的监控可以找到罪犯的作案时间，跟ATM上对 ...
解释一下：
这段报导说查不出来是指大陆的受害者，涉及的较广，ATM的比对是没有办法笔出来的，因为目前两岸没有清算机制，所以大概都是走批次的交易，而非即时连线。台湾这边也不可能直接去查有哪些帐户受害。（台湾的金资中心和银联又没连线）
pacman2000 发表于 2011-12-30 23:52

银行卡密码泄露应该不属实。毕竟银行数据库里密码肯定是加密的，不可能像CSDN那样是明文。
借鉴意义肯定有 ...
就算能够进去，银行复杂的应用体系，从中找出相对完整的客户数据视图，也不是一件容易的事情
但是要从一个更大的范围看，如果从第三方支付厂商、外包商、客户使用商户等其他渠道来说，有可能绕过部分环节，从中间截取部分数据的可能性还是存在的。
从泄露的数据看，都是信用卡这个角度来说，而现在的信用卡多是合资形式+少部分自营，系统也是单独建立的，有缺陷的也未必不存在，没有仔细调查，虽然概率不高，也不急着一下子否定。

GregoryWeala

http://tuchkas.ru/