清华大学金融科技研究院孵化
金融科技与金融创新全媒体

扫描分享

本文共字,预计阅读时间

由于系统失灵,在线投资管理网站Nutmeg的客户可以看到其他客户的个人信息。

在线投资管理网站Nutmeg发生了数据外泄事故,导致用户可以查看到其他客户的信息,包括姓名、地址和投资细节等。

这次事件的罪魁祸首是Nutmail --Nutmeg的邮件系统,其程序代码出了一些小问题。32位客户虽然登录了自己的账户,但是却看到了其他客户的包括个人信息在内的投资适用性报告,而Nutmeg当时未能察觉。

之所以出现这个问题,是因为这个32位客户在Nutmail系统的设置中被错误分组,不经意的可以查看到其它客户的个人信息。

这次数据泄露发生在9月。事件发生后,Nutmeg就把这件事上报给了监管信息安全事项的英国信息委员会,同时已经联系了事件涉及的每位客户。

根据目前的情况,可以判断委员会已经对这次事件进行了讨论,但是并不准备采取其他的措施,虽然他们是有权对公司进行罚款或者要求公司改善系统。

Nutmeg的首席执行官,尼克·霍格佛特(Nick Hungerford)表示:"因为9月1日这次技术失误,一小部分顾客的投资适用性报告被错误投递。这个错误已经得到证实而且很快得到了修正,我们已经通知了所有受到影响的客户并进行了道歉。我们Nutmeg是把客户放在首位的,因此非常认真地对待客户信息安全这个问题。我们已对此事展开了彻底的调查,保证类似事件绝不会再发生。"

[Source]

本文系未央网专栏作者发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文为作者授权未央网发表,属作者个人观点,不代表网站观点,未经许可严禁转载,违者必究!

本文版权归原作者所有,如有侵权,请联系删除。

评论


猜你喜欢

扫描二维码或搜索微信号“iweiyangx”
关注未央网官方微信公众号,获取互联网金融领域前沿资讯。