某银行处理信用卡交易的信息时，其信息资料系统遭遇黑客入侵，有关信用卡的客户资料外泄，导致个人资料因遭盗取而被大肆消费，这将对信息卡客户造成极大的经济损失，并且银行的声誉严重受损。该风险属于（ ）。
《企业内部控制应用指引第18号——信息系统》提出了企业利用信息系统实施内部控制中所应关注的风险，包括：(1)信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。(2)系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。(3)系统运行维护和安全措施不到位，可能导致信息泄露或毁损，系统无法正常运行。题中案例属于第三个风险。