金融产品比价平台MoneySmart中招:10月29日发现未授权第三方进入内部IT系统,部分新加坡和香港客户的资料被复制,11月2至3日发邮件通知受影响用户。(来源:CNA、海峡时报)
泄露的不只是邮箱。按海峡时报列出的清单:姓名、生日、国籍、证件号;电邮、手机、收件地址;收入区间、人生阶段、手上持有的金融产品;车辆资料和车险询价或保单。提交过奖赏申领的,收货地址和保单、申请编号也一起出去了。(来源:海峡时报、CNA)
这类平台的位置有点微妙:你为了比价和申请,把贷款、保险的资料整套交了出去,它掌握的财务画像比银行还全——但它是科技公司,不是持牌银行。影响多少人?公司没说,CNA问了,只收到官网那段声明。(来源:CNA)
监管已经动了:PDPC确认在查,MAS、香港私隐专员公署和保险业监管局都已获通报。CEO Vinod Nair道歉,请了独立网安和取证团队。(来源:CNA、海峡时报)
给受影响的人两条实的:查卡账单,有不明交易立刻报银行;警惕"送货""奖赏"短信让你确认资料或付手续费——这是拿泄露资料钓二次上钩的经典路数。(来源:CNA)
留个问题:下次填比价平台时,交出去的那套资料,我们到底授权它拿去做什么?