玉山銀行網路銀行今年四月間遭到駭客入侵,被竊取逾一萬六千筆客戶資料,金管會認為玉山銀行未落實資安控管,重罰四百萬元。這是網路銀行崛起後,最大規模的駭客入侵事件。
金管會指出,駭客透過木馬程式,盜走網銀客戶的基本資料包括姓名、出生年月日、身分證字號等,但與銀行往來的機密信用資料應無外洩,相關客戶的帳戶一切正常,存款並未異常增減。除處分玉山銀罰鍰四百萬元外,也要求立刻改善,增加預算以因應資安風險。
玉山銀行表示,此次的資訊安全管理缺失,是在四月間發生的,現已改善完成。而且使用個人網路銀行,顧客需先到臨櫃約定帳號,才能轉帳,顧客存款百分之百安全,請顧客放心。
(資料來源:2010年12月10日聯合報)