國泰世華銀行近日捲入資安爭議，被指控疑涉和有中資背景的新加坡企業認和科技（AnyTech）合作信用卡系統升級，恐有資安風險，影響數百萬用戶個資安全。對此，國泰世華嚴正澄清，強調合作項目僅限部分發卡業務調整，並無涉及客戶個資，且該公司股東結構無中資持股，合約中也保留終止條款，絕不允許中資介入。
國泰世華遭爆信用卡核心系統由中資承接
據《上報》報導，有知情人士指出，國泰世華銀行與新加坡商認和科技（AnyTech）合作，導入信用卡核心資訊系統升級，該公司疑似為中國企業江融信的海外子公司，而江融信背後與中國財政部有密切關聯，可能讓信用卡客戶的敏感個資暴露於資安風險之中。同時，認和科技於去（2024）年積極遊說台灣多家金融機構，包括中信、富邦、上海商銀及國泰世華，企圖讓該系統進駐台灣市場。
知情人士更透露，認和科技與國泰世華在去年9月成立「信用卡核心系統升級專案小組」，在啟動會議的合影中可見中國江融信董事長花建和與國泰世華銀行高層同框，進一步引發資安疑慮。
此外，江融信公司官網曾發文稱，「新加坡認和科技（AnyTech）是江融信的海外子公司」，但該文章已遭刪除。根據爆料者提供的資訊，北京江融信股東結構中，深圳國中中小企業發展私募股權投資基金持股10.18%，而該基金部分由中國財政部持有，顯示其與中國政府有一定關聯。
國泰世華澄清：系統調整與個資無關
對此，國泰世華發出聲明回應，認和科技是新加坡公司，股東結構無中資持股，也未被列入經濟部投資審議司的陸資投資清冊，且雙方合作內容僅限於「信用卡發卡業務部分系統調整」，並未涉及「信用卡核心資訊系統」。
國泰世華強調，該系統由銀行內部進行嚴格控管，並經第3方資安機構檢測，以確保系統安全與客戶個資不被外洩，若未來發現合作夥伴存在中資持股，銀行保留終止合約的權利。
資安專家：中資介入金融系統風險需審慎評估
業界人士指出，信用卡核心系統涵蓋「發卡」與「收單」2大模組，涉及消費者交易紀錄、個人資料等機敏資訊，若讓中資企業參與系統開發，將可能增加資安風險，尤其在兩岸關係緊張的背景下，可能引發潛在的國安隱憂。
金管會表示，國泰世華銀行已向主管機關說明，認和科技經調查並無中資持股，亦未被列入政府公告的陸資資訊清冊，加上合約存續期間，銀行亦設有「中資終止條款」，若日後證實認和科技涉及中資，將有權立即終止合作。
不過，金管會官員坦言，國際企業的資本結構往往錯綜複雜，要證明是否有中資透過第3地繞道來台並不容易，因此仍需持續監管，確保金融機構的資安與消費者權益不受影響。
