上市不久的中国互联网金融平台趣店又出现了新的危机!
昨天晚间,有媒体爆出,趣店百万学生信息被泄露,目前这些数据已经出现在黑市上被买卖。
截止昨天收盘,趣店股价报收20.07元,下跌5.33%。
被泄露的信息非常全面,除学生借款金额、滞纳金等金融数据外,甚至还包括学生父母电话、男女朋友电话、学信网账号密码等隐私信息。
多位趣店离职员工证实,该数据确实来自趣店,并称早期趣店存在巨大安全隐患,“很多员工都可导出数据,这极可能是内鬼外泄”。
据了解互联网金融行业的专业人士对一见君表示,像趣店这种规模的互联网金融平台,都会获得公安部信息安全等级保护三级安全备案,信息安全等级是比较高的。
公安部安全等级保护共五级,其中第三级属于“监管级别”,由国家信息安全监管部门进行监督、检查,这一级别信息系统如果受到破坏,会对国家安全以及公民权益造成严重损害,并产生严重的社会影响。
不知趣店是否已经获得改安全等级认证,一见君并未通过公开渠道获得相应的信息。
如果数据真是趣店离职员工泄露,这暴露了趣店内部管理混乱,对信息和员工离职管理不佳的问题。
从今年上半年开始,就有人开始叫卖趣店的学生数据,可以分地区、分省份拆分购买。北京、上海、江苏,这3个地方的数据报价是8000元。
如果说趣店从事现金贷业务带有原罪是属于道德层面的谴责,那么趣店本次数据泄露就属于严重的业务事故。
对于一家互联网金融公司来说,数据甚至比资金更重要,它们和传统金融机构相比,最大的优势就是对数据的加工分析能力,但如果信息泄露了,它们的优势还从何说起。
更重要的是,上面这些数据都属于客户的核心隐私信息,本次信息泄露已经侵犯了用户的隐私权,如果情节特别严重,有可能面临刑事处罚。
6月1日,国家网络安全法实施,对于数据买卖有了严苛的规定,贩卖个人信息50条就可获罪。
另外,数据外泄,企业难辞其咎——网络运营者应当对其收集的用户信息严格保密,并建立健全用户信息保护制度。
未尽保护义务的,将根据相关规定罚款警告,情节严重的则被责令暂停相关业务,停业整顿、关闭网站、吊销相关业务许可证或者吊销营销执照。
4000520066 欢迎批评指正
All Rights Reserved 新浪公司 版权所有