開鍘！台新銀信用卡出包資料外洩 上千客戶受害遭罰600萬元

（下午6點11分更新公司說法）

台新金（2887）旗下台新銀行委外資訊系統出包，信用卡帳單與催收信函錯寄，導致大量個資外洩風險，上千客戶受影響，時間長達四年，金管會8日宣布處以600萬元罰金。

台新銀行遭罰後回應，第一時間通報主管機關並積極配合調查。後續將進行檢討與修正，確保同類事件不再發生。

延伸閱讀》開鍘！台銀夫妻檔行員淪詐團內鬼騙1億元 遭重罰2200萬元

金管會痛批台新銀行因信用卡帳單與催收信函錯寄，導致大量個資外洩風險，情節重大，依法開罰600萬元。且相關缺失竟長達4年未被發現，台新內控系統形同虛設。

銀行局副局長王允中表示，此次會發現，公司客戶收到錯誤催收單後，向銀行反應，由公司自行發現。此外，他說台新銀有向委外廠商求償，此次違規罰金可從200~5000萬不等，衡酌受影響人數約1447人、時間長短約4年與嚴重性，因此決定罰鍰600萬元。

據調查，台新銀行於109年5月1日及113年5月9日調整信用卡系統地址欄位時未同步調整催收系統，及111年8月調整行動銀行地址變更功能時寫入台幣核心系統之規則設計錯誤，分別導致催收系統產出之簽帳金融卡、信用卡及消金產品催收信函地址異常，可能誤寄而產生個資外洩，受影響客戶數共1,089人。

延伸閱讀》開鍘！土銀工友7年挪用收租水電費公款271萬元 金管會重罰400萬元

另外，王允中也說，台新銀行委託資訊股份公司辦理信用卡帳單列印及封裝，因委外廠商印表機於113年11月22日凌晨時發生感測器（sensor）與對位代碼（code）間讀取異常，導致列印帳單正面姓名與背面交易明細/繳款聯分屬不同客戶，受影響客戶數共358人。

台新銀已向外包廠商求償

金管會表示，台新銀未完善建立內部控制制度，未完善建立催收信函檔案寄送及退郵後之控管機制，對內未確實執行測試及驗收之作業規範，對外未有效督導受委託機構建立完善之內部控制制度，依銀行法第129條第7款規定，核處600萬元罰鍰。

金管會表示，其他改善措施方面，將請台新銀全面檢視資訊系統進行調整/變更時跨系統間資訊傳輸之正確性，並建立事前、事中、事後檢核機制，且本案相關改善措施應經外部獨立第三人查核並提報董事會報告。另由稽核單位列管追蹤及納入內部查核重點。請該行應加強資訊系統建置及資訊人員執行相關業務規範之督導，並充實稽核人員資訊系統稽核能力。請該行強化對委外廠商之管理機制，將改善措施提報董事會，並評估依委外契約向委外廠商求償。銀行局官員表示，據了解，台新銀已經有向外包廠商求償，是否賠償客戶由銀行自行決定。