中資掌逾半銀行系統? 工程師:個資外泄將致國安危機

圖文/鏡週刊

中資企業大舉來臺插旗,爭議層出不窮!民進黨立法委員林俊憲月前向經濟部投審會檢舉,具有中資背景的柯萊特科技公司,多年來透過旗下持股85%的和訊公司,承攬國內逾半數銀行票據管理系統,甚至臺銀、土銀國營銀行都是和訊的客戶。投審會初步研判該公司疑似中資,正對臺灣柯萊特與北京柯萊特間的關係進行查覈。資安專家警告,中資承包金融系統恐有個資外泄疑慮。林俊憲呼籲,投審會應「速查嚴審」,別讓披着外資假象的中資恣意妄爲。

近2年來在臺灣迅速崛起的蝦皮拍賣網站,其新加坡母公司sea集團美國時間10月20日,纔在紐約交易所掛牌上市,律師葉光洲具狀向北檢告發,蝦皮購物擁有近4成股份的最大股東是中資騰訊公司,懷疑該公司利用人頭向臺灣登記子公司,隱瞞中資背景、規避官方審查。

就在蝦皮案爆發前,民進黨立委林俊憲接獲檢舉,指2006年在臺設立的臺灣柯萊特公司是北京柯萊特的分公司,不但負責人同爲馬一鳴,北京柯萊特官網,還載明於2006年「完成臺灣、香港及美國分公司的設立」。

林俊憲隨即將民衆檢舉資料向經濟部投審會告發,投審會10月2日回函給林時陳述:「依北京柯萊特科技公司網站顯示,國內柯萊特科技股份有限公司疑似爲陸(中)資投資。」

投審會函文表示,爲釐清事實,該會已發函請臺灣柯萊特的投資者「英屬維京羣島商」,釐清該公司與北京柯萊特之間的關係。投審會強調,若發現該公司違反《兩岸人民關係條例》中資來臺投資規定,將依法新臺幣12萬元以上、60萬元以下的罰鍰,並可要求該公司限期停止投資或撤資

林俊憲指出,臺灣柯萊特在2006年成立後,共併購3家臺灣本土公司,包括和訊、煒來科技及華威數位。其中柯萊特持股85%的和訊公司,多年來承攬我國20多家公、民營銀行的票據管理系統開發及維護,甚至連臺灣銀行土地銀行等國營銀行都是和訊的客戶,影響層面最大。

根據和訊公司官網所列客戶名單,包括臺銀、土銀、中國信託等27家公民營銀行都名列其中,幾乎已超過半數;另有新北市議會、臺灣票據交換所、大學入學考試中心等機構。

林俊憲憂心,若中資企業長期承攬相關業務,銀行客戶交易資料恐有外泄風險,呼籲投審會「速查、嚴審」柯萊特疑似中資案,若認定爲中資,國營銀行相關標案就應立即解約。

本刊調查,柯萊特集團總部位於中國北京,於1994年成立;「英屬維京羣島商CAMELOT INFORMATION SYSTEMS INC.」則是馬一鳴於2000年以外資身分成立的公司,總部同樣設於北京。

2010年7月,柯萊特集團在美國紐約證交所風光上市,創辦人馬一鳴、周鶴夫婦2人曾來臺舉辦慶祝酒會,並接受臺灣電子媒體專訪。周鶴當時透露,創業之初不太願意讓人知道這公司是「夫妻店」,怕外人擔憂不夠專業。不過,2014年3月,柯萊特已在美股下市,該公司官網隻字未提。

資深資訊工程師指出,銀行票據管理系統主要是把未到期票據依到期日排序,等到期時再將票據拿到票據交換所做交換。這類系統除了把支票依日期排列外,也會把票面上資訊,例如金額、帳戶等輸入銀行總帳系統,所以會與記載銀行客戶往來記錄、金額、交易對象的總帳系統連結。

這位工程師警告,若負責開發、維護票據管理系統的企業有中資背景,因系統可寫入銀行總帳系統、讀取相關資料,所以重要客戶的資金往來記錄都有可能掌握、甚至外泄,讓公股銀行資訊安全成爲潛在的國安隱憂。

工程會官員表示,凡是經濟部投審會公告的「具敏感性或國安(含資安)疑慮之業務範疇」,均不允許中資企業投標,其中包括銀行業務相關係統、金融資訊交換與清算相關係統。過去曾有政府機關標案承攬商被爆是中資而解約的前例

2010年2月,承攬經濟部貿易局電腦標案的鼎新電腦,因中資入股,經濟部隨即與鼎新解約,重新招標。

本刊查閱臺灣柯萊特官網,發現在「成功案例」頁面竟有「民用航空局飛航服務總檯航管自動化系統操作委外維護專案」。不過,民航局澄清,柯萊特從未承攬該局的相關標案。業界人士透露,柯萊特可能是該標案得標商的協力廠商,才列入業績。

事實上,臺灣柯萊特已非首次遭質疑是中資,早在2010年8月,時任民進黨立委潘孟安就曾開記者會質疑,和訊公司與臺灣柯萊特就是北京柯萊特公司以外資名義,迂迴染紅臺灣企業的案例,不過,當時經濟部投審會在記者會當天,並未深入查覈,就發出聲明爲臺灣柯萊特背書,強調因爲馬一鳴具有美國籍,符合僑外資投資規定。

投審會發言人朱萍向本刊表示,依《大陸地區人民來臺投資許可辦法》,會先針對柯萊特母公司的中資持股是否超過30%進行查覈,即使持股沒超過,若中資對該公司具實質控制能力,仍可認定爲中資企業,至於查覈時程,因法人股東要追查到最後受益人,還無法預估確切時程。

柯萊特公司在政黨輪替前後,分別遭質疑是中資,但投審會態度卻一百八十度大轉變。林俊憲感嘆,馬政府時期對「假外資、真中資」情況沒好好把關,疑似中資企業承攬銀行標案也沒警覺性,希望投審會未來能秉持專業、勿枉勿縱。

臺灣柯萊特公司:不便受訪

針對經濟部投審會查覈臺灣柯萊特公司疑似中資一事,本刊記者撥打臺灣柯萊特公司總機洽詢採訪窗口,總機小姐回覆:「不方便受訪。」

臺灣銀行:若認定中資,將研議處理方式

臺灣銀行迴應,事前已查覈和訊並非投審會所列中資,未來若投審會認定和訊爲中資,會再研議後續處理方式。

土地銀行:若認定中資,將依合約解約

土地銀行表示,所有標案均依法規範中資不得投標,若和訊被認定爲中資,將針對標案後續維護、保固部分依合約解約。

更多鏡週刊報導【中資風暴】投審會公文曝光 這家公司疑爲中資【中資風暴】它曾在美上市 總部設北京【中資風暴】資安專家:國人金流恐遭對岸掌握【中資風暴】蝦皮、淘寶網都走這道巧門 變身攻臺