遠東商銀SWIFT系統今(2017)年10月初遭駭一事，金管會今(12)日做出懲處，認定遠東商銀有包括資安防禦機制未完整建置、系統管理者帳號管理欠當等缺失，處以800萬元罰鍰。
國內銀行資安近期屢出紕漏，遠東商銀此起案件雖無客戶個資外洩，但電腦系統被植入病毒程式，仍可見資安有顯著漏洞之處。當初發現系統有異狀產生，遠東商銀除了主動通報金管會，也向法務部調查局通報疑似洗錢交易，並前往刑事警察局報案，請求國際刑警組織及SWIFT Alliance介入協助調查。
金管會表示，遠東商銀發現系統遭電腦病毒及國際駭客入侵SWIFT系統，產生虛偽交易匯出款項，經清查被匯出款項總金額約6,010萬美元，折合新台幣約18億元。目前已追回多數款項，但確定仍有16萬美元無法追回。
同時，金管會查出，遠東商銀對相關人員授權過大，不符合「最小授權原則」，且國際匯款系統SWIFT，並沒有作到完全實體隔離，竟有連結到個人電腦的情事，同時內部稽核沒有落實檢視，才忽略資安漏洞。
目前金管會已要求遠東商銀提高資安單位層級，並充實資安人力，還要全面檢討改善資訊安全控管機制，儘速委由具公正、獨立的外部資安專家，檢測所提改善措施與整體資訊安全控管機制的有效性。
金管會提到，先前第一銀行發生ATM被盜領事件，遭處分1,000萬元罰鍰，但遠東商銀此案被駭高達新台幣18億元，卻僅處罰800萬元，最大原因在於「對消費者影響不大」，第一銀行的22家分行ATM停擺，讓許多民眾都受到波及。
【2017-12-12 卡優新聞網】https://www.cardu.com.tw
熱門情報
謹慎理財 信用至上
威辰資通 版權所有
Copyright Ⓒ Starwin All Rights Reserved.
台北市中山北路三段27號7樓
TEL：(02)2591-3300
謹慎理財 信用至上