中资掌逾半银行系统? 工程师:个资外泄将致国安危机

图文/镜周刊

中资企业大举来台插旗,争议层出不穷!民进党立法委员林俊宪月前向经济部投审会检举,具有中资背景的柯莱特科技公司,多年来透过旗下持股85%的和讯公司,承揽国内逾半数银行票据管理系统,甚至台银、土银国营银行都是和讯的客户。投审会初步研判该公司疑似中资,正对台湾柯莱特与北京柯莱特间的关系进行查核。资安专家警告,中资承包金融系统恐有个资外泄疑虑。林俊宪呼吁,投审会应「速查严审」,别让披着外资假象的中资恣意妄为。

近2年来在台湾迅速崛起的虾皮拍卖网站,其新加坡母公司sea集团美国时间10月20日,才在纽约交易所挂牌上市,律师叶光洲具状向北检告发,虾皮购物拥有近4成股份的最大股东是中资腾讯公司,怀疑该公司利用人头向台湾登记子公司,隐瞒中资背景、规避官方审查。

就在虾皮案爆发前,民进党立委林俊宪接获检举,指2006年在台设立的台湾柯莱特公司是北京柯莱特的分公司,不但负责人同为马一鸣,北京柯莱特官网,还载明于2006年「完成台湾、香港及美国分公司的设立」。

林俊宪随即将民众检举资料向经济部投审会告发,投审会10月2日回函给林时陈述:「依北京柯莱特科技公司网站显示,国内柯莱特科技股份有限公司疑似为陆(中)资投资。」

投审会函文表示,为厘清事实,该会已发函请台湾柯莱特的投资者「英属维京群岛商」,厘清该公司与北京柯莱特之间的关系。投审会强调,若发现该公司违反《两岸人民关系条例》中资来台投资规定,将依法新台币12万元以上、60万元以下的罚锾,并可要求该公司限期停止投资或撤资

林俊宪指出,台湾柯莱特在2006年成立后,共并购3家台湾本土公司,包括和讯、炜来科技及华威数位。其中柯莱特持股85%的和讯公司,多年来承揽我国20多家公、民营银行的票据管理系统开发及维护,甚至连台湾银行土地银行等国营银行都是和讯的客户,影响层面最大。

根据和讯公司官网所列客户名单,包括台银、土银、中国信托等27家公民营银行都名列其中,几乎已超过半数;另有新北市议会、台湾票据交换所、大学入学考试中心等机构。

林俊宪忧心,若中资企业长期承揽相关业务,银行客户交易资料恐有外泄风险,呼吁投审会「速查、严审」柯莱特疑似中资案,若认定为中资,国营银行相关标案就应立即解约。

本刊调查,柯莱特集团总部位于中国北京,于1994年成立;「英属维京群岛商CAMELOT INFORMATION SYSTEMS INC.」则是马一鸣于2000年以外资身分成立的公司,总部同样设于北京。

2010年7月,柯莱特集团在美国纽约证交所风光上市,创办人马一鸣、周鹤夫妇2人曾来台举办庆祝酒会,并接受台湾电子媒体专访。周鹤当时透露,创业之初不太愿意让人知道这公司是「夫妻店」,怕外人担忧不够专业。不过,2014年3月,柯莱特已在美股下市,该公司官网只字未提。

资深资讯工程师指出,银行票据管理系统主要是把未到期票据依到期日排序,等到期时再将票据拿到票据交换所做交换。这类系统除了把支票依日期排列外,也会把票面上资讯,例如金额、帐户等输入银行总帐系统,所以会与记载银行客户往来记录、金额、交易对象的总帐系统连结。

这位工程师警告,若负责开发、维护票据管理系统的企业有中资背景,因系统可写入银行总帐系统、读取相关资料,所以重要客户的资金往来记录都有可能掌握、甚至外泄,让公股银行资讯安全成为潜在的国安隐忧。

工程会官员表示,凡是经济部投审会公告的「具敏感性或国安(含资安)疑虑之业务范畴」,均不允许中资企业投标,其中包括银行业务相关系统、金融资讯交换与清算相关系统。过去曾有政府机关标案承揽商被爆是中资而解约的前例

2010年2月,承揽经济部贸易局电脑标案的鼎新电脑,因中资入股,经济部随即与鼎新解约,重新招标。

本刊查阅台湾柯莱特官网,发现在「成功案例」页面竟有「民用航空局飞航服务总台航管自动化系统操作委外维护专案」。不过,民航局澄清,柯莱特从未承揽该局的相关标案。业界人士透露,柯莱特可能是该标案得标商的协力厂商,才列入业绩。

事实上,台湾柯莱特已非首次遭质疑是中资,早在2010年8月,时任民进党立委潘孟安就曾开记者会质疑,和讯公司与台湾柯莱特就是北京柯莱特公司以外资名义,迂回染红台湾企业的案例,不过,当时经济部投审会在记者会当天,并未深入查核,就发出声明为台湾柯莱特背书,强调因为马一鸣具有美国籍,符合侨外资投资规定。

投审会发言人朱萍向本刊表示,依《大陆地区人民来台投资许可办法》,会先针对柯莱特母公司的中资持股是否超过30%进行查核,即使持股没超过,若中资对该公司具实质控制能力,仍可认定为中资企业,至于查核时程,因法人股东要追查到最后受益人,还无法预估确切时程。

柯莱特公司在政党轮替前后,分别遭质疑是中资,但投审会态度却一百八十度大转变。林俊宪感叹,马政府时期对「假外资、真中资」情况没好好把关,疑似中资企业承揽银行标案也没警觉性,希望投审会未来能秉持专业、勿枉勿纵。

台湾柯莱特公司:不便受访

针对经济部投审会查核台湾柯莱特公司疑似中资一事,本刊记者拨打台湾柯莱特公司总机洽询采访窗口,总机小姐回复:「不方便受访。」

台湾银行:若认定中资,将研议处理方式

台湾银行回应,事前已查核和讯并非投审会所列中资,未来若投审会认定和讯为中资,会再研议后续处理方式。

土地银行:若认定中资,将依合约解约

土地银行表示,所有标案均依法规范中资不得投标,若和讯被认定为中资,将针对标案后续维护、保固部分依合约解约。

更多镜周刊报导【中资风暴】投审会公文曝光 这家公司疑为中资【中资风暴】它曾在美上市 总部设北京【中资风暴】资安专家:国人金流恐遭对岸掌握【中资风暴】虾皮、淘宝网都走这道巧门 变身攻台