360上传证券期货用户名密码 证券机构惊慌自卫

雷锋网  •  扫码分享
我是创始人李岩:很抱歉!给自己产品做个广告,点击进来看看。  

01.x_large 【编者按】本文转自 每经网 。

3月27日,《每日经济新闻》记者致电中国一家证券公司(出于相关考虑,以下简称A公司),告知该公司证券期货客户账号信息被外泄,不确定外泄账号的数量及其影响。

这是一个令人惊骇的问题,A公司新闻发言人当即坚称,公司证券期货系统是国内最为规范而严格的系统,绝无可能被侵入。但记者告诉上述新闻发言人,《每日经济新闻》手中握有A公司客户使用360软件导致其在中国期货保证金监控中心系统绝密信息外泄的视频证据。

该新闻发言人听闻此事,并根据《每日经济新闻》提供的视频证据信息进行内部核查,最终证实了该视频信息的准确性。很快,该消息通过A公司传到该公司旗下的期货大客户——被泄露账户密码等私密信息的受害客户华平平(化名)那里,其当场表示:令人震惊。

突如其来的泄密:期货大户隐私信息“裸奔”

事情起源于今年3月初,《每日经济新闻》记者接到爆料,一位自称陈明(化名)的网友称其手中有一个绝密视频,内容是其通过360服务器外泄数据而意外“进入”中国期货保证金监控中心系统,进而获得用户期货交易等相关隐私信息。

陈明告诉记者,2月26日,其从网上阅读了《每日经济新闻》独家报道的《360黑匣子之谜——奇虎360“癌”性基因大揭秘》,对其中揭露的360涉嫌存在窃取用户隐私,并为了商业利益通过在“360安全卫士”“360安全浏览器”中植入“后门”与360云端配合,粗暴侵犯网民隐私权、知情权,破坏行业规则和秩序的问题“感到震惊”,并表示赞同。

事实上,陈明只是众多爆料人中的一位。自《每日经济新闻》刊发上述报道之后,大量用户、受害者、技术爱好者均通过各种渠道,向本报提供了各类360涉嫌“作恶”的证据。

陈明表示,过去几年,360由于涉嫌上传用户隐私而遭受的指责众多。而目前其掌握的这一份视频证据,意味着360服务器涉嫌每时每刻都在上传大量用户的隐私数据,其中甚至包括极为敏感的金融证券系统的账户和密码!

为了证实陈明手中视频内容的真实性,《每日经济新闻》三地记者联动,通过各种渠道采访,并最终找到了A公司的期货大户华平平。

当A公司证实了视频内容的真实性后,马上意识到了事情的严重性,该公司新闻负责人坦言:他们也不理解这类机密信息会被360服务器收集的背后原因。

A公司一位内部人士透露,针对上述事件,A公司三地高层临时召开电话会议,试图应对这一次泄露事件可能导致的重大品牌危机,同时公司IT部门也在调查此事,并研究应对方案。

至此,360涉嫌窃取国内安全级别极高的证券金融行业用户隐私的证据,终于曝光于世。这也意味着,通过360服务器的数据,任何人都可以潜入中国安全等级极高的一些证券系统后台,“替”大客户进行大额资金操作,甚至是资金转移。最为恐怖的是,整个过程神不知鬼不觉,这些证券大户们根本不知道,自己原来是在“裸奔”。

隐私信息“被现场直播”:三段视频浮出水面

陈明最初是通过网络方式向《每日经济新闻》记者提供了其通过360服务器外泄数据而意外“进入”中国期货保证金监控中心系统,获取用户重要信息的相关证据。

根据陈明自述,此证据是其在2010年12月31日获取的,一共分为三个部分。

第一部分和第二部分(这两部分已合并为“视频1”,可直接扫描“二维码1”观看;或订阅每日经济新闻官方微信号2202419768,回复“视频1”观看)显示: