安全 · 2026年10月12日
也发布于 日本語
金融行业安全检查标准存在漏洞
近期金融行业发生的个人信息泄露事件引发了金融监管机构的紧急安全检查，但在国会听证会上指出该检查标准存在漏洞。一些银行仅检查了过去三个月的接入记录便报告‘正常’，而某互联网银行却发现了过去一年内涉嫌黑客攻击的IP接入痕迹。
国会金融委员会成员在10月8日的听证会上指出，金融监督管理局下发的紧急自查表缺少具体的检查期限和标准。金融监督管理局在10月2日向金融机构分发了12项检查清单，虽然包括了对攻击尝试和影响的检查，但对接入记录的检查时长并未明确。
该委员质疑，三个月的检查结果与一年的检查结果是否可以等同，指出金融机构可能会依据不同的标准得出相同的结论。基于金融监管机构提供的IP信息，检查发现两个银行在1月24日都记录了相同IP的接入。
虽然该委员指出不能仅凭相同IP就断定为同一攻击者，但也不能排除此接入行为是金融攻击的前期侦察。此外，金融机构对事故的检测能力也受到质疑，数据显示从2022年至2026年8月，有91起电子金融事故在发生一个月后才被发现。
最近的金融事故显示出检测延迟的问题，一家金融公司在9月27日的事件在10月2日才被认知，且某银行在事件发生的服务虽包含在安全监控中，但最初的异常迹象由开发部门发现。金融委员会表示将对检查结果进行综合评估，并要求所有金融机构至少重新调查一年接入记录。