玉山銀遭罰400萬 【工商時報/記者陳碧芬／台北報導】更新時間:2010/12/10 03:05 「風控模範生」玉山銀行驚傳網路銀行大漏洞，被偵測發現，有木馬程式試圖於該行網 路銀行系統進行活動，約1萬6千筆客戶資料被盜走。金管會昨（9）日以「未落實資訊安 全管理致客戶資料外洩」為由，經委員會議討論後決定核處該行400萬元罰鍰。此宗案例 為本國銀行圈罕見的網銀裁罰案，過去銀行業與資訊安全相關的案例，僅限於因人為管 理導致信用卡個資外漏，或是金控公司因交叉行銷從客服中心外流資料，從來沒有因為 網銀被駭客入侵、進而受到處罰。金管會銀行局目前認定此為單一個案，沒有在各銀行 之間的網銀造成病毒擴散。此次玉山網銀漏洞事件，所幸沒有造成該銀行資本損失或客 戶資金被盜，但是金管會仍要求該銀行，強化資本適足以因應作業風險發生的衝擊，同 時應該充分維護案關客戶的相關權利。金管會表示，玉山銀行的網銀外洩客戶資料，駭 客成功盜取客戶資料1萬6千筆，另有未成功的數千筆，違反銀行法第45條之1第1項、第 48條第2項規定，即銀行應建立內部控制及稽核制度，縱使是銀行作業委託他人處理的部 分，其對委託事項範圍、客戶權益保障、風險管理及內部控制原則，也應訂定內部作業 制度及程序，特別是第48條第2項提及，對於客戶存款、放款或匯款等有關資料，應妥善 保管。金管會銀行局官員表示，在接獲銀行方面主動呈報後，即要求玉山銀行應立刻採 行有效的改善措施，但資安漏洞需要外部專家協助複核，修補的工作時程長達數月，曾 偕同銀行公會、財金公司組成專案小組完成調查，確認本案係屬單一金融機構未落實資 訊安全防護作業的缺失，其餘金融機構網路銀行資訊安全控管作業均屬正常，目前相關 缺失均已完成改善。 【2010/12/10/ 工商時報】 http://tw.news.yahoo.com/article/url/d/a/101210/4/2ipt9.html --------------------------------------------------------------- 我一直用玉山網銀買賣外匯的~~~ 該不會個資已經都洩光光了 -_-|| 看來要來去改用台銀了~~~~ --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 140.119.148.109 ※ 編輯: imay 來自: 140.119.148.109 (12/10 16:55)