银行客户的存款没有被盗，不代表个人资料就一定安全！近期欧美及亚洲多家银行接连发生网络安全事故，黑客不仅能够通过第三方服务平台转走巨款，甚至有人冒充政府机构，成功取得银行客户的敏感资料。
英国金融科技银行Revolut今年9月便发生一起特殊的资料外泄事件。诈骗分子利用真实政府机构的电邮域名，向银行发出虚假的资料索取要求，结果成功取得部分客户的个人信息。
外泄资料包括身份证明文件、联络方式及交易记录。Revolut证实事件后表示，受影响客户人数有限，银行系统及客户资金没有受到影响。
类似的风险也出现在亚洲。印度最大银行印度国家银行（SBI）于10月21日通报，发现涉及3897笔客户个人资料在暗网外泄，内容包括姓名、电话号码、出生日期、住址及贷款记录。
尽管银行强调客户存款安全，事件也不会对核心业务造成重大影响，但仍委任独立网络安全机构调查，确认资料外泄的原因及影响范围。
韩国金融业同样接连传出网络攻击事件，包括新韩银行、国民银行及韩亚银行。其中，新韩银行至少2万5000名客户的资料受到影响。韩国当局也在调查，黑客是否曾利用人工智能（AI）工具发动攻击，但有关攻击者的身份仍未确认。
至于涉及金额最庞大的事故，则发生在法国互助信贷Arkéa银行集团（Crédit Mutuel Arkéa）。该集团本月证实遭到网络攻击，涉及约1亿欧元（约4亿5000万令吉）的未经授权转账。
调查发现，攻击者并非直接入侵普通客户的银行户头，而是通过一家第三方服务供应商的平台，利用银行本身的账户，将资金转往其他银行。
拥有超过580万名客户的Arkéa集团强调，客户资产没有受到影响。银行发现异常后，立即采取措施阻止进一步的可疑交易，部分转账因此出现延误。法国检察机关已经介入调查，欧洲央行及相关金融监管机构也接获通报。
从这些事件可以发现，网络犯罪分子未必需要直接攻破银行的核心系统，也可能从外围服务、员工使用的平台，或冒充合法机构的方式取得资金和资料。
对一般银行用户而言，存款没有直接损失固然值得庆幸，但个人资料一旦外泄，仍可能被不法分子用于冒充身份及其他诈骗活动。因此，遇到自称银行人员要求提供密码、验证码或账户资料时，仍须通过银行官方渠道核实，切勿轻易透露敏感信息。
