拍卡支付功能洩私隱金管局叫停七銀行信用卡

馬仔05 · 發表於 2015-10-14 21:56:36

拍卡支付功能洩私隱金管局叫停七銀行信用卡
七間銀行信用卡出事！非接觸式支付（簡稱拍卡支付）功能加密要求有漏洞，令客戶全名與交易資料被手機應用程式非法讀取。金管局昨不點名要求這些銀行儘快回收及更換，惟涉事的中銀及星展客戶服務，均指未有更換信用卡安排通知。有用家失去信心，表示會將信用卡「扔埋一邊」。

記者：周家誠　劉美儀　黃珮琳

據消息透露，除了前日已知悉的中銀香港及星展香港外，涉事銀行還包括交銀香港、信銀國際、工銀亞洲、大新銀行及華僑永亨。

有使用中銀拍卡支付信用卡的客戶，懷疑兩次被盜用信用卡來作銀行簽賬，與這些信用卡漏洞有關，「我其他卡都無事，係得呢張卡出事，有諗過係咪呢張卡拎咗我資料。」

至於持有星展Compass Visa白金卡3年的朱先生稱，平日會使用該卡到超級市場、便利店及戲院消費，得悉事件後會將卡擱置一旁，但不會選擇cut卡，「反正都唔會收年費，睇星展點應對」。

《蘋果》記者以客人身份向星展客戶服務查詢換卡事宜，職員稱客戶感擔憂的話，可到分行更換一張沒有拍卡支付功能的信用卡；若繼續持有，則要小心不讓任何器械貼近，但暫時未有更換新卡通知。
至於中銀香港客服表示，暫時未有更換信用卡安排，又指所謂有問題的信用卡，其應用程式只閱讀到客戶名稱，不會牽涉實際交易層面，與交易安全性無關下，暫無意更換，反映金管局的要求或未完全落實。

星展及中銀前日已承認事件，交銀及信銀表示已暫停發出拍卡支付信用卡並跟進。工銀則指會積極加強現有信用卡檢查機制。華僑永亨則表示會與監管機構緊密合作。大新則未有回覆。

信銀資訊科技及營運總監梁健文則指，洩漏問題與該行系統無關，強調該行未有將客戶姓名放入信用卡內，只因其信用卡均含提款卡功能，而提款卡屬銀通管理範疇。據悉銀通使用的印卡公司Gemalto出現問題，該公司發言人截稿前未回覆。

金管局發言人表示，全港11間有發行拍卡支付信用卡的銀行中，7間發行的部份信用卡，未符該局於2012年針對非接觸式信用卡的要求，即銀行須確保儲存卡內，可透過非接觸方式讀取的資料，只限於必須用來交易的資料，且不能包括用戶全名；對於7間銀行的非接觸式信用卡發卡量，該局未有透露。

據了解，有兩家拍卡支付服務的供應商，將客戶姓名儲存卡內，未經授權人士可經「Banking Card Reader」及「Cardtest」手機程式偷資料，該局已要求相關銀行，暫停發出不符要求的非接觸式信用卡，盡快通知受影響客戶，並查證問題原因，盡快採取補救行動及糾正措施，包括回收及更換有關信用卡。

發言人續說，雖然按照有關銀行評估，資料即使被讀取，並不影響非接觸式信用卡交易的安全性，銀行亦監察機制，惟事件可能涉及透露非必要的個人資料，該局已向私穩專員公署通報事宜。

個人資料私隱專員公署對外洩資料事件，表示關注，並已就此展開循規審查，該署提醒發卡銀行或機構，需注意《個人資料（私隱）條例》的保障規定。