两起银行数据事件报告

打开网易新闻 查看精彩图片

纽约时报报道，国民西敏寺银行（Natwest）发生数据安全泄露事件，离职员工（2009年6月被解雇）持有超过1600条客户详单（10年未上交），国民西敏寺银行亦未与员工就达成数据返还协议。同时，国民西敏寺的上级苏格兰皇家银行未向受影响的客户发出严重数据泄露通知。“纽约时报”确认，泄露数据包括帐户、分类代码、信用卡详细信息、账户历史记录（借记卡、姓名、地址、关系状态、职业和电话号码等）。

打开网易新闻 查看精彩图片

欧洲央行发布一份声明，BIRD网站（综合报告词典）被授权单位绕过，导致可能约481名BIRD用户的敏感信息泄露。发现安全事件后，欧洲央行关闭了外部BIRD网站，直至另行通知。欧洲央行表示，泄露数据未包含密码，但至少包括邮件、姓名、职位等。据欧洲央行称，BIRD网站旨在为银行业提供有关制作和创建统计和监督报告的信息。

打开网易新闻 查看精彩图片

注：2014年，欧洲央行在其公共网站上面临数据泄露，其中包括电子邮件地址、某些街道地址和电话号码。