遠銀遭駭4項缺失 金管會開罰800萬元

遠東國際商業銀行在今年10月發現銀行系統遭電腦病毒及駭客入侵SWIFT系統，產生虛偽交易匯出款項，被匯出款項新臺幣18億元（6,010萬美元），之後雖已追回多數款項，損失金額約新台幣480萬元（16萬美元），因此，金管會12日宣布，遠銀有4項缺失問題，顯示未妥適建立、確實執行對資安內控制度，已違反《銀行法》規定，開罰800萬元。

金管會表示，若其他資安事件比較，遠銀案這次被駭對消費者影響不大，加上遠銀也馬上與檢調聯絡追回多數款項，也沒有造成消費者太大損失，但發現遠銀有有資安防禦機制未完整建置、系統管理者帳號管理欠當、未落實強化SWIFT系統安全、未有效傳達法令及未發揮內部控制第三道防線功能，違反《銀行法》第45條之1第1項規定，核處800萬元罰鍰。

另外，除了開罰，金管會也提出三個要求，金管會已請遠行應提高資安單位層級、充實資安人力以提升資安風險意識及強化資安制度功能；遠銀應全面檢討改善資訊安全控管機制，並應盡速委由公正、獨立之外部資安專家檢測所提改善措施及整體資訊安全控管機制之有效性；遠銀要確實檢討相關人員責任。◇