快訊

LINE聊天室一鍵變透明!上班族必學高效5招 聊天還不怕老闆抓包

長期記憶比短期記憶更不容易遺忘?名醫答案可能讓人出乎意料

新光集團大台北瓦斯董事長謝榮富辭世 享年75歲

兩次匿名檢舉!上海商銀遭爆外洩逾1萬名客戶個資 挨罰

金管會今宣布懲處上海商銀1000萬罰鍰。聯合報系資料照
金管會今宣布懲處上海商銀1000萬罰鍰。聯合報系資料照

金管會上海商銀(5876)分別在去年9月、及今年5~7月接獲民眾匿名檢舉該行有外洩客戶資料,經上海商銀清查後,確認共有1萬4000名客戶個資遭外洩,金管會今宣布懲處上海商銀1000萬罰鍰,並要上海商銀究責相關人員,也要求上海商銀需聯繫客戶做提醒、提出客戶保護措施。

銀行局副局長童政彰說,金管會是在2022年9月先接獲民眾匿名檢舉上海商銀有外洩客戶資料,金管會旋即要上海商銀清查;2023年5~7月上海商銀有65家分行端,短時間密集接獲大量檢舉信,指稱客戶資料遭外洩。

這65家上海商銀分行、平均每一分行都接獲該分行約有100位客戶個資外洩的證據,包括客戶姓名和身分證字號,至今這些客戶資料尚未遭到不法利用。

童政彰說,經上海商銀初步研判,有可能是資訊廠商或行員外洩,但至今的確無法確認是誰所為,金管會要求上海商銀需聯繫並提醒客戶防詐騙、也需提出客戶保護措施。

他說,上海商銀主要有四大缺失,一、未留存個人資料使用軌跡,二、未測試出資安軟體漏洞並確認其執行情況,三、未訂定妥適個人電腦管理者權限規定,四、未訂定完善可攜式設備管理規範。

其中又以第一大缺失最影響查核期程,因報表系統沒有依內規去紀錄個人資料使用情況,留存軌跡資料或相關證據,使客戶個資外洩時無法追蹤。

金管會除開罰1000萬元,也對上海商銀做四項監理要求,一、要求上海商銀全面檢討本案所涉當責人員及主管責任,懲處程度應與所負責任相當。

二、需盤點全行涉及個人資料的各類電腦系統,是否均建置留存個人資料使用稽核軌跡,以及清查全行行員查詢個人資料相關權限是否符合最小化權限原則,並應定期辦理檢視權限作業。

三、需建置各類應用系統測試稽核機制,及權限範圍內不正常查詢及下載情形監控分析機制。四、上海商銀需充實稽核人員資訊系統稽核能力,並委託會計師辦理全行個人資料保護專案查核。

上海商銀 核能 金管會

延伸閱讀

個資外洩被罰 上海商銀為十年來第3案、金管會匯整四大問題

春節前交屋潮及新青安推升 10月房貸年增率連5增

桃園警洩露37筆個資供暴力討債 取得被害人原諒獲緩刑

毒品案外案…桃園警涉洩露個資供黑道暴力討債 法院判決出爐

相關新聞

網紅愚人節玩笑闖禍 造謠巴菲特買台積 恐判10年

國內一名財經網紅在愚人節撰寫巴菲特買回台積電股票的假消息,並以彭博(Bloomberg)新聞報導的名義發布,假消息被國內...

台灣網紅愚人節放台積電假消息被盯上 最重恐關十年

網紅在臉書上發放消息要注意了,即使聲稱開玩笑也將有刑責,最重恐將被關十年。昨天愚人節,有台灣網紅在臉書上亂開玩笑聲稱巴菲...

央行升息半碼 對民眾荷包影響一次看

中央銀行今日起升息半碼,重貼現率上升至2%,重回2008年12月水準。央行升息後,銀行也會跟進調升存款及貸款利率,雖然只...

現金預防性需求下降 兔年新台幣最高發行額增幅萎縮

中央銀行今(7)日公布春節前最後一個營業日(2月7日)台幣最高發行額為3兆8753億元,較虎年最高發行額3兆6873億元...

新台幣兔年封關貶值3.16% 2024年匯價呈偏升格局

新台幣匯率今天收盤收在31.358元,貶2分,兔年匯市正式封關。美國聯準會(Fed)去年升息4碼,隨著市場預期Fed不再...

實支實付險下架掀搶買潮 保誠人壽開第一槍「停止受理」

實支實付險下架,保誠人壽開第一槍。保誠人壽今天緊急通知銀行跟保經代相關通路,為符合為符合主管機關改革方向,今天下午將停止...

商品推薦

udn討論區

0 則留言
規範
  • 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
  • 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
  • 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
  • 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。