尊敬的各位用户以及各界广大关心此次事件的网友朋友们。就 9****6 客户近期反映的安全项变更及相关资金损失事宜,现就我司内部全面核查结果、事件原因分析及后续处置进展,正式同步如下:
我司在收到客户的反馈后,立即启动专项复盘机制,对本次安全项解绑申请的全流程进行了回溯与交叉核验。经逐项调取并审阅所有申请材料,确认申请方提交了以下与客户账户高度匹配的证明文件:
以上信息经过我们审核验证均为真实有效信息。其中支付宝录屏记录经我司技术团队分析后认为只能由客户本人或者可以访问客户支付宝账户的人录制。支付宝拥有极为严格的实时风控系统,非经常登录的设备或IP地址登录,支付宝会强制要求进行多重身份验证。
该线索系本次事件的关键证据链环节,表明申请方不仅可以接触客户的账号信息,更在外部渠道提前掌握了客户的实名信息、支付宝账号、交易记录及相应设备操作权限,并能成功通过支付宝的多重身份验证。上述结论为我司还原事件全貌的核心依据。
我司安全解绑审核机制严格执行 “多渠道提前通知 + 系统风控初筛 + 人工多层复核 + 时间保护” 的四重校验流程 ,从未也不会仅凭单一材料即通过任何安全项变更申请。具体操作中,需对多份资料进行交叉比对,并在审核过程中多次要求申请方补充佐证材料。
Gate始终将信息安全和客户数据保护作为公司的核心管理要求。关于有人提到的内部信息泄漏问题,并不存在。作为一个运营了超过13年的专业金融平台,我们拥有成熟的权限管控和数据防泄漏体系。
除了平台拥有ISO/IEC 27001、PCI DSS等国际安全认证之外,我们对于所有客户资料的访问有严格的权限分级控制以及访问日志记录,当出现任何可疑问题的时候,我们非常容易的进行日志回溯验证是否存在泄露,经排查本次事件中不存在信息泄露日志。 同时,在进行解绑审核过程中,我们对用户提出了指定时间段支付宝记录录屏要求,申请者完全无误的提交了这些资料。这些资料平台先前并不掌握,完全没有可能平台泄露。
我们还注意到有部分申请者提供的用户敏感身份信息,也是之前平台完全不掌握的,信息来自外部。
关于客户最为关切的资金追回问题,我司自事件发生后即予以最高优先级处理,具体进展如下:
我司将保持全程跟进,待客户启动司法程序后,我们也会积极配合司法机构的调查与资料采集,任何实质性进展均会第一时间向客户正式告知。
基于本次核查结论,我们诚恳向客户提示:本次事件暴露的核心风险点,在于客户的外部实名信息、支付宝账号及设备权限存在外泄,并被第三方非法获取利用。为此,我们强烈建议客户立即对个人信息系统及常用设备开展全面安全加固,具体包括但不限于:
同时我们对于长达3天的邮件和手机短信通知期内客户没有联系平台,错失拦截良机而深表遗憾。
以上措施有助于有效防范后续类似风险,切实保障客户的账户及资产安全。
我司始终秉持负责、透明、合规的原则处理每一例用户事件。本次通报内容均基于既有事实与核查证据,确保真实、准确、完整。如对上述情况有任何疑问,或需进一步协助,可随时通过官方客服渠道联系我们。
感谢您的理解与配合。