美国投资银行第一资本（Capital One）当地时间周一主动披露了本月早些时候发现的数据泄露事件，该行表示，约14万个社保账号以及8万个与该行绑定的银行账号受到影响。
第一资本方面还表示，此次事件影响了全美近1亿用户和加拿大的600万用户。不过好在还没有用户的信用卡的登录信息被窃取，并且超过99%的社保卡账号目前处于安全状态。
不过第一资本表示这次数据泄露事件将对其今年的收入造成1亿至1.5亿美元的损失。该公司周一当天收盘股价下跌超过1%，周二盘前股价进一步下跌超过5%。
公司发表声明称：“维护客户信息是金融机构的重要使命，我们在网络安全方面投入大量资金，并将进一步加强网络防护。”
美国金融机构发生接二连三的数据泄露案也为企业敲响警钟。2017年美国征信机构Equifax曝出了史上最大一起用户信息泄露事故。公司承认，犯罪分子已经偷走了美国1.43亿用户的个人银行卡和社保账号信息，其中超过2万用户的银行卡信息被盗。英国和加拿大部分用户的信息也受到波及。
不过与Equifax对数据泄露丑闻的处理相比，第一资本的应对更加及时且令人信服。Equifax在两个月后才向公众通报数据泄露时间，而且后续补救措施漏洞百出，导致市值一度蒸发近半。
在各国政府正在加强对用户数据保护的背景下，掌握大量用户数据的美国大型企业正在受到监管机构的严厉审查。去年11月，万豪与喜达屋旗下酒店全球5亿用户数据遭遇泄露，为此，英国监管机构近期对其开出1.23亿美元罚单。
研究机构Gartner指出：“这类事件更加体现出将敏感数据和IT系统列为重要基础架构的必要性。而安全与风险管理必须成为所有数字化商务计划当中重要的一部分。”Gartner的统计数据显示，2018年全球信息安全产品及服务支出超过1140亿美元，较2017年增加12.4%；预计2019年安全市场将进一步增长8.7%，达1240亿美元。这些安全的需求将影响多个部门，例如身份识别和存取管理，以及数据外泄防护等。
芝加哥大学计算机系专注于数据安全研究的教授赵燕斌认为，越来越多的数据泄露案例也再次说明了新的立法和政策的必要性。他向第一财经记者表示：“因为安全工具的投入需要花费很大，而在这些公司没有受到足够的惩罚前，他们是不足以对数据安全保护引起重视的，越来越多的企业只会把这种数据安全保护的失职当做一种新常态。”
责编：宁佳彦
此内容为第一财经原创，著作权归第一财经所有。未经第一财经书面授权，不得以任何方式加以使用，包括转载、摘编、复制或建立镜像。第一财经保留追究侵权者法律责任的权利。 如需获得授权请联系第一财经版权部：021-22002972或021-22002335；banquan@yicai.com。
