日盛证券澄清：外泄资料为第三方厂商提供权证行情，没有客户个资

中国漏洞平台乌云（WooYun）在3月3日公布，日盛证券因为SQL Injection漏洞，导致数据库数亿笔资料外泄。而日盛证券公关部在3月4日上午来电澄清，外泄的资料是由第三方厂商提供的权证行情资讯，并没有涉及任何客户个人资料外泄，请日盛证券的客户不用担心。

日盛证券公关部表示，3月4日上午有许多客户致电该公司，担心外泄资料有包含客户个资。对此，他们也紧急对外澄清，这个乌云公布受到SQL Injection漏洞波及而外泄的资料，其实是由第三方厂商提供的权证行情资讯，且该厂商也同步提供多家券商相同的权证行情，其中并没有任何个户机敏资料在内。

而日盛证券公关部也指出，目前，该公司接获相关的漏洞细节情报后，也已经立即通知提供权证行情资讯的资讯厂商，并要求该资讯厂商应该立即修补该漏洞，尽速改善相关的安全措施。