本文来自微信公众号“安全学习那些事儿”。
2024年4月23日，“交通银行APP崩了”这一话题冲上热搜!上午，有不少网友反馈称在交通银行APP尝试转账、购买理财、联系在线客服等都提示“账户有误”或“系统正忙”。
对此，交行有关人员表示，因网络通讯故障，部分系统交易受影响，经紧急处理，目前已恢复。对此给客户带来的不便，该行深表歉意。
“APP崩了”并非罕见
就在今年4月初，不少网友反映支付宝无法使用，用不了蚂蚁能量收集等功能。有网友反映支付宝崩了，在使用支付宝APP时出现“已经停止访问”的页面。不少网友发表评论：“网友反馈支付宝崩了，打不开了。”“刚看了下，能正常使用。你们能正常使用支付宝吗?”“吓死我了，好在我没有。”“吓鼠我了，原来都这样啊，我差点连夜转移资产。”“崩了可以不用还花呗吗。”
支付宝客服表示，之前由于系统原因，可能存在无法使用、停止访问这个页面。支付宝客服随后回应，少量用户访问部分页面时出现了短暂性的访问不畅。这一情况已经快速恢复，用户的资金和信息安全都不受影响，各项功能也都可以正常使用。
去年12月份，也曾有多位网友表示，工商银行APP转账功能无法正常使用，同时客服电话无法拨通，不过当日该行APP转账功能已恢复正常。此前9月，也有网友反映工商银行APP无法正常登录，存在长时间无法载入、账户查询异常等问题。
实际上，银行APP出现状况并非个案。2023年，曾有浙江宁波一女子查询余额时，发现银行账户里竟增加了1000万元，账户余额还会随着刷新变动。涉事银行随后回应称，该异常是由于系统升级维护造成，后续显示已恢复正常。
2023年年内，包括中信证券、同花顺等证券业APP也曾现状况。
应用程序运营尚须规范
与公众切身相关的除了流畅的使用体验之外，APP的个人数据安全问题也备受关注。此前，工业和信息化部发布的《关于侵害用户权益行为的APP(SDK)通报(2023年第8批，总第34批)》显示，浙江泰隆商业银行应用“泰惠收”存在违规收集个人信息等问题;江海证券应用“江海锦龙综合版”存在APP强制、频繁、过度索取权限问题。
去年年中，国家金融监督管理总局向各地方银保监局、银行、保险、理财公司等机构下发了《关于加强第三方合作中网络和数据安全管理的通知》(下称《通知》)显示，部分银行保险机构的外包服务商发生多起安全风险事件，对银行保险机构的网络和数据安全、业务连续性造成一定影响，暴露出银行保险机构在外包服务管理上存在突出风险问题。
《通知》明确列示一家头部平台相关服务的风险情况、多家银行保险和数据中心托管服务商的科技外包风险情况，并提出了相应的监管要求，包括开展风险自查、加强科技风险统筹管理、加强非驻场外包风险监测和监管报告等。
