▲新世代金融基金會董事長陳冲表示,現代犯罪手法讓美國一些大公司猝不及防,金融機構更要小心。(圖/新世代金融基金會提供)
記者吳佳穎/台北報導
新世代金融基金會董事長陳冲指出疫情期間,可以觀察到數位犯罪顛覆過往搶劫的想像和規模,美國5、6月就發生Colonial油管公司遭遇軟體勒贖、肉品商JBS遭網路攻擊。他提醒金融業,現代銀行搶案,歹徒目標不只是金錢,還有個資與營業資料,雖目前支付工具單一化難做到,但「安全憑證」的單一化可行,應參考歐盟上月推出數位身分皮夾(Digital Identity Wallet)。陳冲說,盜匪已經數位化,「現代龐德」要有新武器,不要再拉著消費者耍弄手槍。
陳冲指出,疫情期間他重溫不少古早007龐德電影,感嘆如今犯罪手法早已不同!例如今年6月2日全世界最大的肉品商、在15國擁有150家加工廠、在美國占有20%市場的JBS公司,遭遇網路攻擊,盜匪不搶實物,但卻使肉品巨擘營運停頓,而且許多業務資料都遭封鎖,駭客勒贖相當千萬美元的比特幣,一周下來,廠商無法破解,6月10日支付贖金後,美國肉品供應緊縮,才得舒緩。
另一件震驚全球的勒贖軟體案件發生在5月,美國東岸控制8850公里長輸油管的Colonial公司,也遭網路封鎖,管線無法作業,燃油不能輸送,這不僅是民生物資,更是戰略物資,舉國一片譁然,依照歹徒要求支付75枚比特幣(約440萬美元)後解封,不過FBI事後追查,派出現代龐德-電腦高手,分頭扣回半數款項,才挽回一點面子。
陳冲說,油管公司、肉品公司,早期沒有搶劫問題,就算發生,損失也屬有限,但在數位時代,出現新字「勒索軟體」(Ransomware),歹徒不必到現場,也不碰燃油或牛肉,僅憑勒贖軟體,業主就告投降。
他指出,對金融機構而言,這種網路犯罪Cybercrime,比傳統的劫案、監守自盜,還要嚴重。2016年,孟加拉央行存在紐約Fed(兩者都是央行)的款項,被駭客移轉至亞洲其他帳戶,損失8100萬美元;2018年,印度Cosmos Bank,被駭客以木馬程式在ATM連續提領15000次,摸走1350萬美元,均是著例。至於其他在存款、或放款帳戶上,利用電腦作業動手腳,更是不時聽聞。
現代的銀行搶案,歹徒的目標,已不只是金錢,還有個資與營業資料,其規模之大,已被摩根大通的老董Dimon形容為「戰爭行為」。台灣金融界向來重視資安,但在業務競爭下,總期望提供客戶更多方便,加上今年純網銀開始營業,近日又有多家電子支付,加入戰局,原本多卡、多憑證、多支付工具的場景,又要強調方便、效率,是否會以安全為代價,實令人憂心。
陳冲說,就現狀言,卡片、平台、支付工具的單一化,一時恐難做到,「安全憑證」的單一化,就成為可以優先考慮的選項,歐盟上月推出數位身分皮夾(Digital Identity Wallet),預定一年後全歐實施,其概念與前述單一化安全憑證,相去不遠。六月初,國際清算銀行(BIS)公布最新央行數位貨幣報告,文末也提到數位身分對CBDC非常關鍵,也對個資保護非常重要。為金融市場的安定,民眾生活的穩定,行政院對「安全憑證單一化」似宜積極考慮布局。
▲陳冲說疫情期間他重溫老電影,圖為已故男星史恩康納萊主演龐德,此為《金鋼鑽》劇照。(圖/CFP)
讀者迴響