给钱就能“拉流水”，这些银行的个人金融信息漏洞该咋堵？

新华社上海5月10日电 题：这些银行里的个人金融信息“漏洞”该咋堵？

新华社记者兰天鸣、胡洁菲

5月9日，银保监会消费者权益保护局发布通报：2020年3月，中信银行在未经客户本人授权的情况下，向第三方提供个人银行账户交易明细，违背为存款人保密的原则，涉嫌违法违规，将按照相关法律法规，对中信银行启动立案调查程序，严格依法依规进行查处。

给钱就能“拉银行流水”吗？银行等金融机构中仍存哪些个人信息保护漏洞？应如何堵住？新华社记者对此展开调查。

记者体验：“付钱拉银行流水”有真有假

记者调查发现，当前一些网络平台个人“银行流水”信息的售价从600元至5000元不等，查询时段为1个月至12个月，时段越长价格越高，买家只需要提供查询对象身份证号码就能查询。

QQ名为“杨大”的卖家告诉记者，被贩卖的各种个人信息中，“银行流水”等金融信息最值钱。他表示，做这行的都得在银行等金融机构里“有人”。

记者查询中国裁判文书网发现，银行“内鬼”参与倒卖个人金融信息的情况并不少见：中行无锡分行职工唐某某利用工作便利，将该单位在提供服务过程中获得的5万余条公民个人信息，通过电子邮件非法提供给他人；建行余姚城建支行原行长沈某某，将该行受理的贷款客户财产信息共计127条提供给他人用于招揽业务。

记者还发现，由于卖家大多要求“先付款后查询”，也有不少所谓“侦探公司”借此诈财。

名为“百胜私家侦探公司”的卖家向记者开价600元表示可查某股份制银行客户的信息。记者支付部分定金后，卖家表示40分钟左右会将会发来相关流水信息。约25分钟后，记者发现自己被该卖家“拉黑”。

银行中仍存个人金融信息保护漏洞

据了解，2016年以来，有关部门发现并通报一大批涉及金融等重点行业信息系统及安全监管漏洞，抓获各行业内部涉嫌违规人员3000余名。但记者调查发现，当前银行等金融机构中仍存一些隐患值得警惕。