星期六, 2月 24, 2024
首页加中新闻加国新闻知情人士称,Manulife Bank多年来未保护客户的高度私密信息

知情人士称,Manulife Bank多年来未保护客户的高度私密信息

据CBC 4月3日报道 Manulife Bank表示“从未有证据”表明客户数据被滥用。

一名Manulife Bank内部知情人士揭露了该公司Manulife Bank部门存在的重大隐私问题,可能会使数千名客户面临风险。

他表示,客户的银行账户信息和其他个人详细信息——包括数百万人的姓名、地址、账户详情、社保和信用卡号码、出生日期和交易记录等——可以在一个缺乏隐私保护措施的数据库中广泛查看,被100多名员工访问,并与数量不明的其他人分享。

他在接受《公共频道》采访时称:“曾经是Manulife Bank客户的任何人…你的数据都可能被某人拿走。”

“他们可以利用这些信息窃取你的身份。他们可以以你的名义开立信用额度、办理信用卡、将信息出售给他人,而你永远不知道是否发生了这种事情。”

《公共频道》还获得了一份Manulife Bank公司2021年春季撰写的内部报告,与知情人士的担忧相似。报告记录了该数据库存在的数据和隐私问题,当时该数据库已经存在了近十年。

然而,知情人士表示,高管们阅读了报告后,并不想解决这个问题。他是寻找解决方案团队的一员。

他说:“我意识到这不是一个被认真对待的问题。这不是Manulife Bank愿意花费时间、资源或金钱去解决的问题。”

加拿大广播公司新闻部门没有透露这位知情人士的身份,因为他担心会受到职业上的影响。

多伦多律师珍妮弗·戴维森(Jennifer Davidson)专门从事信息技术、隐私和网络安全法律,她表示,读完内部报告后也感到不安。

她说:“每个与Manulife Bank分享信息的人都应该担心。她说,处理敏感个人数据的公司必须具有强大的数据安全性,并遵守关于使用限制的规定,例如仅将数据用于收集原因 – 当两年前审查该数据库时,这些保障似乎缺乏。

Manulife Bank公司全球媒体关系负责人卢克·谢恩(Luke Shane)拒绝接受采访,但在一份声明中写道,该数据库“符合或超过隐私的监管要求”以及公司内部的隐私和安全标准。

当《公共频道》询问该数据库是否在2021年报告中提出担忧之前就符合监管隐私要求时,Manulife Bank没有进行澄清。

谢恩还写道,Manulife Bank将自己置于“最高的道德和专业标准”,包括对个人信息的隐私和安全进行重要的监督。

这可能毁掉人们的生活

这位内部人士告诉《公共频道》称,多年前建立了一个被称为“数据谷仓”的小型数据库,用于一般性的分析和报告目的,他说这个数据库是“由那些需要访问更多数据的人”建立的,以便更轻松地进行数据分析。

他表示,随着时间的推移,这个数据库不断增长,信息不断添加,希望访问的员工的范围也不断扩大。最终,它成为银行业务的核心,用于越来越多的目的,例如帮助Manulife Bank开展促销、税务报告和跨销售等。

他说,早在2020年初,由于数据谷仓的增长和员工对其的过度依赖,内部开始了一次审查。

据这名知情人士称,这时出现了大问题。

一项深入调查导致了上述的数据架构师报告,他在报告中向高层警告了潜在的、对客户巨大的风险。

“我们是如何到达这里并不重要,”作者写道。”重要的是我们应该把注意力集中在我们接下来该做什么上。”

数据架构师担心无法知道Databarn数据的去向,谁看到了它,以及他们可能会对它做什么。

他警告说:”这可能毁掉生命。”

此外,报告称,个人身份信息和信用卡信息正在下载并存储在笔记本电脑上,这意味着敏感数据可能会被带回家并存储在另一台计算机上。

埃德蒙顿的数据伦理学家卡特琳娜·英格拉姆(Katrina Ingram)表示:“这是一个巨大的问题。”她研究数据的收集和使用,并为公司提供最佳实践建议。

她说,人们的个人数据不应该被复制到离开工作场所的设备上。

“这肯定会增加(数据泄露)的风险…使得数据落入恶意攻击者的手中。”

Manulife在声明中否认违反了安全保障规定,并写道“从未有证据”表明客户数据已被滥用。然而,内部报告称,没有办法知道是否有人滥用了数据。

CBC新闻问Manulife如何确定没有违反安全保障措施的证据,公司没有明确回答这个问题。

原文链接:

https://www.cbc.ca/news/business/manulife-bank-customer-data-databarn-1.6787556

留下一个答复

请输入你的评论!
请在这里输入你的名字

赞助商广告

本站必读

保持联系

6,985粉丝喜欢
1,481追随者跟随
1,453用户订阅