
如果你有百套房產,而又被公布於眾,會不會被求婚者踏破門檻?這僅僅是一個拜金主義的段子。房產抵押數據的洩露一定讓人非常不情願接受。房產作為財富與地位的象徵,也是個人隱私,其中包含了大量個人財務信息。
《今日美國》(USA TODAY)報導,第一金融集團(First American Financial Corp .)估計洩露了8.85億份抵押貸款交易的數位化文件,這些文件可以追溯到2003年。該集團為一家金融服務公司,提供產權保險,房主保險,房屋保修,如家電保險,以及貸款人的各種服務。該公司擁有近60億美元的收入和19000名員工,是美國最大的產權保險提供商。(消息來源為KrebsOnSecurity新聞網站)


這些洩露的信息包括,銀行帳戶號碼和帳戶對帳單、抵押貸款、稅務記錄、社保號碼、電匯收據和駕照信息面臨風險。

該公司在一份提供給《今日美國》的聲明中寫道。「2019年5月24日,第一金融集團獲悉,其一個應用程式存在設計缺陷,可能未經授權訪問客戶數據,」
「立即採取行動解決了這一情況,並關閉了對該應用程式的外部訪問。」我們目前正在評估這對客戶信息安全的影響。我們已經聘請了一家外部取證公司,以確保沒有任何有意義的未經授權的訪問我們的客戶數據的行為。」
可以這樣說,一家金融機構,就是一家數據公司,因為金融是高度IT化,信息化,數據化的行業。任何一家金融機構都會把這句話寫在官網上最顯眼的位置:「安全、隱私和保密是最重要的責任,我們全心全意致力於保護客戶的信息。」

而這次,又是數以百萬級別的數據被洩露。
這位受人尊敬的研究員曾是《華盛頓郵報》(Washington Post)的記者。他說:「任何知道網站上有效文檔URL的人,只要修改連結中的一個數字,就可以查看其他文檔。」

另一家安全公司CipherCloud解決方案工程總監Tyler Owen表示,第一金融集團犯了重大過失。「我相信信息安全行業的每個人對這些類型的披露都變得並不敏感,因為它們似乎幾乎每周都會發生。機構沒有充分重視數據安全和安全流程。「 (完)
親愛的數據
出品:譚婧
美編:陳泓宇
