繆筱治的碎碎念部落格

花旗銀行因刷卡系統邏輯出現漏洞，遭到一名男客戶惡意運用，透過「預繳卡費」方式提高信用卡額度後，在1個月內狂刷高達6300萬元，期間花旗銀行都未發現問題。對此，銀行局認為花旗銀行內控制度有缺失，今日宣布對花旗銀行開罰250萬元。

各家銀行都有逾繳卡費可提高信用額度的功能，這名男客戶信用卡額度原先僅60萬，但他透過ATM「預繳卡費」後，利用系統邏輯漏洞，1個月內狂刷了600多筆，消費金額高達6300萬元，幾乎都是高單價的奢侈品，但因花旗銀行系統邏輯有誤，無法偵測出異常刷卡，才會遭單一客戶利用此漏洞重複消費。目前花旗已進入資料救援司法程序，要追回6300萬。

如今社會的變化很快速，科技與電腦的結合，替人類研發製作不少人性化的設計，達到工作效率的提升，也因為網路的連結，我們甚至不用出門都能知道天下事，這在古時候可是相當難以置信的事情，回到現代來看卻是如此輕描淡寫就能做到。70年代至80年代，開始有網路的出現，直到90年代網路已然成為普及化的一項服務，在網路日新月異的發展下，電腦遊戲也經歷了不少改變跟進化，從遊戲驅動程式的改變，畫質及內容的豐富，都影響著各個遊戲有明顯的提升，當然容量大小也是囉！因此也有不少廠商，在硬碟上面下足了功夫，除了容量提升有感外，更加快了硬碟寫入的速度，讓我們使用上更快速，而市面上多款的硬碟，卻也考驗硬碟若是損壞時，硬碟救援團隊的困難。不過俗話說：「科技始終來自於人心」，當我們有『需要』的時候都會有相對應的研發科技，或許未來硬碟救援再也不是難事也說不定哦。

銀行局認為，花旗提供提供客戶透過ATM預繳卡費，以提高硬碟救援信用卡可消費餘額，但對於信用卡資訊系統，未能確實執行上線測試作業及上線後硬碟救援檢視作業，也未建立相關作業程序進行檢查驗證，導致無法及時發現問題。

銀行局表示，花旗銀行內控制度有缺失，且損失金額較高，系統錯誤期間較長，因此對花旗銀行開罰250萬元。