近日,金融監(jiān)管局下發(fā)的《關(guān)于系統(tǒng)未授權(quán)查詢漏洞導(dǎo)致客戶信息泄露風(fēng)險提示》通知(以下簡稱“風(fēng)險提示”)指出:因系統(tǒng)存在未授權(quán)查詢漏洞,造成人員可通過API接口,批量驗證銀行卡號、身份證號等公民個人信息對應(yīng)關(guān)系,獲取部分敏感信息,形成數(shù)據(jù)泄露風(fēng)險,并提示了其中存在的3點數(shù)據(jù)安全風(fēng)險隱患,即應(yīng)用系統(tǒng)存在未授權(quán)查詢漏洞、互聯(lián)網(wǎng)應(yīng)用安全管理不足、客戶信息保護(hù)意識淡薄。