樂天信用卡防駭不足 6大缺失被罰250萬元




發卡機構不僅要防範駭客攻擊,更可能因處理不當而受罰。樂天信用卡公司今(10/1)日遭金管會開罰,主要是因未能針對遭駭客攻擊一事緊急應變,也未落實執行高權限帳號控管的內部規範,吞下250萬元罰鍰。另外,金管會宣布,虛擬資產業者登記制將在明(2025)年上路。

截至今(2024)年7月底,樂天信用卡流通卡數逾50萬張,市占率不到1%。由於屬於日系信用卡,除了享有台灣消費優惠之外,許多權益還結合日本好康,成為赴日旅遊的必備信用卡,吸引不少民眾申辦。

不過,金管會調查發現,樂天信用卡公司有6大缺失項目,包括第1、未建立主機與伺服器等重要資訊設備的本機外日誌保存機制,以及網路通訊設備的軟硬體更新規範;第2、未能就遭駭客攻擊一事進行緊急應變;第3、未完善建立個資存取管理機制。

第4、未落實執行對防毒軟體告警訊息監測與處置的內部程序;第5、未實行高權限帳號控管的內部規範;第6、未按內部規範所定時程進行電子郵件查核作業。金管會表示,這6大缺失顯示樂天信用卡公司未完善建立且未確實執行資安防護、個資保護等相關內控制度,決議處250萬元罰鍰。

另外,金管會宣布虛擬資產業者採取登記制,擬於明年起實施。目前完成洗錢防制法遵聲明的26家業者,若未在明年9月底之前完成登記,可能面臨最重2年以下有期徒刑、拘役或併科500萬元罰金。

金管會表示,「提供虛擬資產服務事業或人員洗錢防制登記辦法」草案,與「虛擬通貨平台及交易業務事業防制洗錢及打擊資恐辦法」修正草案,預計明年1月1日上路,將邁入第4階段的虛擬資產專法立法。

完成洗錢防制法遵聲明的26家業者,應於明年3月底前辦理登記,並在9月30日之前備齊所有文件完成登記,新制上路後給予業者「類特許」性質,若違反規定最重可依「洗錢防制法」處以2年徒刑。

原文出處

延伸閱讀