7月16日消息,今日,一則“博時基金數(shù)據(jù)庫疑似泄露,員工工資曝光”的消息刷屏。從曝光內(nèi)容來看,涉及從固收、權(quán)益到財務(wù)、信息等部門數(shù)十名員工的工號、姓名、職級、月薪等情況,其中月薪最高為13.5萬元。還有一張網(wǎng)傳圖片列出了固一部多名員工的年終獎明細,獎金最高的為610萬元,最低為49萬元。
對此,不少網(wǎng)友表示,這可能是公募基金行業(yè)的一次信息安全事故。
7月16日,紅星資本局就此事向博時基金了解情況,相關(guān)人士表示,該數(shù)據(jù)不實,不符合實際情況且涉及個人隱私和商業(yè)機密,公司已第一時間報警,還需要等待進一步的調(diào)查結(jié)論。
一名關(guān)注此事的某公募內(nèi)部人士向紅星資本局表示,從網(wǎng)傳圖片來看,其中部分員工已經(jīng)跳槽,數(shù)據(jù)應(yīng)該是以前的,不知道為什么被曝光。該人士稱,薪資待遇信息一般僅部分人事及相關(guān)部門員工可以接觸到,從這些數(shù)據(jù)是在GitHub(全球最大代碼托管平臺)被人發(fā)現(xiàn)的來看,不排除是相關(guān)部門不小心把數(shù)據(jù)傳到了開源社區(qū)然后傳開了。
紅星資本局查閱中基協(xié)網(wǎng)站公布的從業(yè)人員信息發(fā)現(xiàn),網(wǎng)傳圖片中的一名固收基金經(jīng)理在2023年9月就已從博時基金離職,目前在另一家大型公募任職;還有一名權(quán)益基金經(jīng)理是2021年初從另一家公募跳槽至博時基金。
資深I(lǐng)T行業(yè)分析師梁振鵬向紅星資本局分析稱,員工工資信息屬于公司高度敏感的機密資料,需要明確是外部黑客攻擊還是內(nèi)部人員操作失誤或惡意行為所導(dǎo)致。如果是因為外部黑客攻擊導(dǎo)致的信息泄露,那么通常反映出企業(yè)內(nèi)部網(wǎng)絡(luò)安全措施存在漏洞,應(yīng)及時加強其網(wǎng)絡(luò)安全防護體系。
梁振鵬還表示,根據(jù)以往經(jīng)驗,外部黑客往往缺乏針對性地獲取特定公司的員工薪資信息的動力。如果是內(nèi)部人員造成的泄露,企業(yè)須采取果斷行動,包括對相關(guān)責(zé)任人進行嚴(yán)肅處理,并及時報警以維護自身權(quán)益。
公開信息顯示,博時基金成立于1998年7月,是最早成立的公募基金管理人之一,也是“老五家”公司之一。博時基金共有6家股東,大股東是招商證券(600999.SH),出資比例為49%。
Wind數(shù)據(jù)顯示,截至今年二季度末,博時基金資產(chǎn)管理規(guī)模為10725.42億元,業(yè)內(nèi)排名第六,旗下?lián)碛?86只基金產(chǎn)品,覆蓋股票型、混合型等多種權(quán)益類基金以及債券型基金、貨幣基金等。