回到頂端
|||
熱門: 燈會 走春 賞櫻

上海銀行遭罰千萬元 個資外洩史上判最重

卡優新聞網/ 卡優新聞網 2023.11.29 04:24
新聞圖片

記者 張家嘯 報導

  銀行又發生重大違失,遭罰千萬元案例再添一樁!金管會今(28)日宣布,針對上海銀行裁處1,000萬元罰鍰,主因是上海銀客戶資料外洩,涉及內部管理缺失。根據調查,約有1.4萬名上海銀行客戶的個資外流,包括姓名及身分證資料,而這起案件也是金管會對銀行個資外洩,祭出史上最重的罰鍰紀錄。

  據瞭解,此案發生在2022年9月、2023年5~7月,金管會陸續接到民眾匿名檢舉銀行客戶個資外洩。進一步查核發現,確實是上海銀行的客戶資料外流,而資料竟是被人攜出,至於究竟是由誰攜出,目前未有結論。

  金管會指出,2023年5~7月上海銀行有65家分行,在短時間內密集遭大量檢舉,指稱客戶資料外洩,而這65家分行,平均每一分行都有大約100位客戶個資流出的證據,包括客戶姓名和身分證字號,所幸這些客戶資料至今尚未遭人不法利用。

  金管會表示,此案合計約有1.4萬名客戶受影響,顯示上海銀對於客戶資料保密、資訊安全,皆未完善建立內控制度,也未確實執行。進一步查核發現,業者沒有訂定妥適的個人電腦管理者權限規範,一直到案發前才開始規定每半年變更個人電腦管理者權限密碼;且未訂定完善可攜式設備管理規範,讓有權使用可攜式設備人員將行內資料攜出,沒有妥適的讀取控管措施,不利於資訊安全保護。

  金管會要求上海銀行,後續必須完成4大監理要求事項,包括全面檢討該案所涉及的當責人員及主管責任;全面盤點涉及個資的各類電腦系統,是否均建置留存個資運用稽核軌跡;建立各類應用系統測試稽核機制,以及權限範圍內不正常查詢、下載情形監控分析機制;必須充實稽核人員資訊系統稽核能力等。

原文出處

相關文章

社群留言

台北旅遊新聞

台北旅遊新聞