大信证券表示,因遭黑客攻击,3.849万名客户的个人信息外泄,并为此致歉。泄露的信息包括客户姓名、电子邮箱、地址等8项。

大信证券28日公布了内部调查迄今确认的受害规模,并表示正在准备受害客户保护措施和防止再发方案。大信证券代表理事陈承旭表示:“我们对此次个人信息泄露极为重视,向各位客户深表歉意。”并称“将负责任地落实保护客户和防止再发所需的措施”。

该事件是在17日,与投资全权委托非面对面证券账户开立相关联的服务器上发现黑客异常访问痕迹后曝光的。公司一察觉异常访问,就采取了封堵攻击所用IP和迂回接入IP等紧急应对措施。

随后公司立即向监管部门申报,并与金融保安院一起对入侵范围进行了精密调查。在逐一查看了伪装成正常服务的6万多条信号后,于26日查明,客户姓名、电子邮箱、地址、通信ID、银行名,以及加密的出入金账户号码、大信证券综合账户号码、手机号码等8项信息已外泄。

公司方面解释称,截至目前尚未出现客户二次受害迹象,也没有黑客针对核心业务系统的非法访问。

大信证券表示,将向泄露对象客户逐一告知泄露项目等信息,一旦出现受害将立即采取措施。公司将加强该服务器的访问管控和异常迹象检测、拦截体系,并扩大对外部连接系统的安全漏洞检查。对因个人(信用)信息泄露遭受损失的客户,将依照法令和程序予以赔偿。