CIBC系统漏洞遭身份盗用

加拿大女子遭CIBC身份盗用，26万贷款被恶意申请

**温哥华——**加拿大帝国商业银行（CIBC）的系统漏洞再次引发关注！住在温哥华的Hailey,Leo女士发现自己的个人信息被他人篡改，未经本人同意，在她的账户下申请了高达$26万元的抵押贷款。 令人震惊的是，这一切都在CIBC工作人员未发出任何警告的情况下发生。

早在今年二月十四日，Hailey在使用手机银行App时发现绑定的地址和电话号码被恶意修改，地址从BC省变成了阿省Fort,Saskatchewan，她的个人电话也被删除，并添加了三个陌生电话号码。 尽管Hailey立即联系了CIBC的反欺诈部门，他们冻结了她的账户并开设了一个新的账户，但仅仅十天后，同样的问题再次发生。

这一次，Hailey发现无法登录网上银行，而最终她收到的却是CIBC的通知——有人以她的名义在阿省申请了一笔$26万元贷款，并开设了个人信贷额度。

“我根本没有申请过贷款！” Hailey愤怒地表示，“CIBC告诉我我的所有信息已被恢复到最初篡改的版本，但他们却没有任何解释。” Hailey已将她的资产转入CIBC的对家银行，彻底失去了对CIBC的信任。 记者根据Hailey提供的电话号码拨打，一个自称是Hailey,Leo的女性接听电话，她声称住在阿省Fort,Saskatchewan，并的确近期在银行办理贷款申请。

面对质疑，CIBC回应称这不是欺诈或身份盗取事件，仅仅是一个账户处理问题，他们正在努力解决。 但网络犯罪顾问Claudiu,Popa认为CIBC的回应过于敷衍，未从根本解决消费者担忧的问题。

根据常规流程，个人贷款申请需要提供多种有效身份证件、收入证明和信用记录，并且通常需要亲自前往银行或电话/在线申请并确认信息。 该事件引发了对CIBC系统漏洞的担忧，以及多重身份验证是否能够有效防止这类问题。Popa建议消费者遇到类似情况时，不要依赖银行调查结果，可以主动联系相关机构：银行业和投资服务申诉专员（OBSI）、加拿大隐私专员办公室、加拿大金融消费者机构，并要求银行出具声明证明未曾申请贷款，以保护信用评分不受影响。

阅读本文之前，你最好先了解...

CIBC系统漏洞并不少见: 近年来，CIBC曾多次曝出系统漏洞和客户数据泄露事件，引发公众担忧。2021年，CIBC承认其系统遭受黑客攻击，导致部分客户信息被泄露；2023年5月，又有数千名CIBC客户的账户被非法访问。这些事件暴露了银行在网络安全方面的漏洞和不足，也凸显了个人信息保护的重要性。

加拿大金融机构面临着日益严峻的安全挑战: 随着数字化转型进程加快，加拿大金融机构面临着来自各种威胁的日益严峻挑战。网络攻击、数据泄露、身份盗取等事件频发，对消费者和金融市场安全造成重大威胁。政府和监管机构正在采取措施加强金融行业的网络安全，但仍需不断完善政策和机制，以应对不断变化的威胁态势。

多重身份验证的重要性: 多重身份验证（MFA）是近年来广泛应用于金融机构的重要安全措施。它要求用户在登录账户或进行重要操作时提供多个身份证明信息，例如密码、短信验证码、生物识别等，有效降低了恶意攻击的风险。CIBC是否已全面实施MFA，以及Hailey的账户是否开启了MFA功能，都值得进一步调查。

消费者权益保护: 面对金融机构的安全问题，消费者权益需要得到有效保护。加拿大政府和监管机构应加强对金融机构的监督和执法力度，及时处罚违规行为；同时，鼓励金融机构提高安全意识，加大信息安全投入，完善风险防范体系；此外，还需要提升公众的安全意识，引导消费者妥善管理个人信息，增强自身防范能力。

如果你有其它意见，请评论留言。

以下是网友对这篇文章的一些评论…

• "CIBC真是太懂了！直接把贷款发到阿省Fort,Saskatchewan，这样Hailey,Leo女士的信用评分还能保持在加拿大内！" - @Canada_Realist
• “看来CIBC的新业务模式是：免费提供贷款给想要去阿省生活的年轻人！” - @LoanShark_Dreams
• "我建议Hailey,Leo女士申请一份额外的$26万抵押贷款，然后在阿省买一套房子。毕竟银行都这么大方了！" - @FinancialGuru_Pro
• "CIBC的回应真是经典：‘这不是欺诈或身份盗取事件，仅仅是一个账户处理问题’。不愧是加拿大领先的银行！" - @CynicalCanadian
• “我怀疑CIBC内部有人在玩剧本杀，Hailey,Leo女士就是那个被陷害的角色。" - @Drama_Queen

如果你有其它意见，请积极发表。