中資掌逾半銀行系統? 工程師:個資外洩將致國安危機

2017年11月10日 17:01

圖文/鏡週刊

中資企業大舉來台插旗,爭議層出不窮!民進黨立法委員林俊憲月前向經濟部投審會檢舉,具有中資背景的柯萊特科技公司,多年來透過旗下持股85%的和訊公司,承攬國內逾半數銀行票據管理系統,甚至台銀、土銀等國營銀行都是和訊的客戶。投審會初步研判該公司疑似中資,正對台灣柯萊特與北京柯萊特間的關係進行查核。資安專家警告,中資承包金融系統恐有個資外洩疑慮。林俊憲呼籲,投審會應「速查、嚴審」,別讓披著外資假象的中資恣意妄為。

近2年來在台灣迅速崛起的蝦皮拍賣網站,其新加坡母公司sea集團美國時間10月20日,才在紐約交易所掛牌上市,律師葉光洲具狀向北檢告發,蝦皮購物擁有近4成股份的最大股東是中資騰訊公司,懷疑該公司利用人頭向台灣登記子公司,隱瞞中資背景、規避官方審查。

台灣柯萊特科技公司 小檔案
 
董事長:馬一鳴
公司地址:台北市基隆路1段163號11樓之1
成立時間:2006年9月
資本額:2億3721萬元
主要經營項目:企業資訊系統整合與顧問服務
集團子公司:和訊公司、華威數位財金科技公司、煒來科技公司
 

 

接獲檢舉 待釐清

經濟部投審會初步研判柯萊特疑似中資,正深入調查其資金背景。(林俊憲辦公室提供)

就在蝦皮案爆發前,民進黨立委林俊憲接獲檢舉,指2006年在台設立的台灣柯萊特公司是北京柯萊特的分公司,不但負責人同為馬一鳴,北京柯萊特官網,還載明於2006年「完成台灣、香港及美國分公司的設立」。

林俊憲隨即將民眾檢舉資料向經濟部投審會告發,投審會10月2日回函給林時陳述:「依北京柯萊特科技公司網站顯示,國內柯萊特科技股份有限公司疑似為陸(中)資投資。」

投審會函文表示,為釐清事實,該會已發函請台灣柯萊特的投資者「英屬維京群島商」,釐清該公司與北京柯萊特之間的關係。投審會強調,若發現該公司違反《兩岸人民關係條例》中資來台投資規定,將依法處新台幣12萬元以上、60萬元以下的罰鍰,並可要求該公司限期停止投資或撤資。

民進黨立委林俊憲接獲民眾檢舉,向經濟部投審會告發柯萊特是「假外資、真中資」。

和訊公司位於新北市三重區,1984年成立,2008年被柯萊特併購。

和訊公司官網列出國內27家銀行客戶。(翻攝和訊官網)

林俊憲指出,台灣柯萊特在2006年成立後,共併購3家台灣本土公司,包括和訊、煒來科技及華威數位。其中柯萊特持股85%的和訊公司,多年來承攬我國20多家公、民營銀行的票據管理系統開發及維護,甚至連台灣銀行、土地銀行等國營銀行都是和訊的客戶,影響層面最大。

根據和訊公司官網所列客戶名單,包括台銀、土銀、中國信託等27家公民營銀行都名列其中,幾乎已超過半數;另有新北市議會、台灣票據交換所、大學入學考試中心等機構。

交易內容 恐外洩

林俊憲憂心,若中資企業長期承攬相關業務,銀行客戶交易資料恐有外洩風險,呼籲投審會「速查、嚴審」柯萊特疑似中資案,若認定為中資,國營銀行相關標案就應立即解約。

本刊調查,柯萊特集團總部位於中國北京,於1994年成立;「英屬維京群島商CAMELOT INFORMATION SYSTEMS INC.」則是馬一鳴於2000年以外資身分成立的公司,總部同樣設於北京。

柯萊特集團創辦人馬一鳴、周鶴夫婦2010年曾來台接受媒體訪問。(翻攝TVBS新聞台)

2010年7月,柯萊特集團在美國紐約證交所風光上市,創辦人馬一鳴、周鶴夫婦2人曾來台舉辦慶祝酒會,並接受台灣電子媒體專訪。周鶴當時透露,創業之初不太願意讓人知道這公司是「夫妻店」,怕外人擔憂不夠專業。不過,2014年3月,柯萊特已在美股下市,該公司官網隻字未提。

 

客戶往來 全都錄

資深資訊工程師指出,銀行票據管理系統主要是把未到期票據依到期日排序,等到期時再將票據拿到票據交換所做交換。這類系統除了把支票依日期排列外,也會把票面上資訊,例如金額、帳戶等輸入銀行總帳系統,所以會與記載銀行客戶往來記錄、金額、交易對象的總帳系統連結。

這位工程師警告,若負責開發、維護票據管理系統的企業有中資背景,因系統可寫入銀行總帳系統、讀取相關資料,所以重要客戶的資金往來記錄都有可能掌握、甚至外洩,讓公股銀行資訊安全成為潛在的國安隱憂。

和訊公司今年承包台灣銀行的「國內匯款暨票據集中化作業系統」等3個採購案。

台灣柯萊特公司總部位於台北市信義區聯合世紀大樓內。

工程會官員表示,凡是經濟部投審會公告的「具敏感性或國安(含資安)疑慮之業務範疇」,均不允許中資企業投標,其中包括銀行業務相關系統、金融資訊交換與清算相關系統。過去曾有政府機關標案承攬商被爆是中資而解約的前例。

2010年2月,承攬經濟部貿易局電腦標案的鼎新電腦,因中資入股,經濟部隨即與鼎新解約,重新招標。

屏東縣長潘孟安在2010年立委任內,就曾質疑柯萊特公司有中資背景。(翻攝潘孟安臉書)

本刊查閱台灣柯萊特官網,發現在「成功案例」頁面竟有「民用航空局飛航服務總台航管自動化系統操作委外維護專案」。不過,民航局澄清,柯萊特從未承攬該局的相關標案。業界人士透露,柯萊特可能是該標案得標商的協力廠商,才列入業績。

事實上,台灣柯萊特已非首次遭質疑是中資,早在2010年8月,時任民進黨立委潘孟安就曾開記者會質疑,和訊公司與台灣柯萊特就是北京柯萊特公司以外資名義,迂迴染紅台灣企業的案例,不過,當時經濟部投審會在記者會當天,並未深入查核,就發出聲明為台灣柯萊特背書,強調因為馬一鳴具有美國籍,符合僑外資投資規定。

台灣柯萊特將民航局航管自動化系統維護案列為官網承包案例,但民航局否認柯萊特承攬相關標案。(翻攝台灣柯萊特官網)

 

投審把關 勿輕忽

投審會發言人朱萍向本刊表示,依《大陸地區人民來臺投資許可辦法》,會先針對柯萊特母公司的中資持股是否超過30%進行查核,即使持股沒超過,若中資對該公司具實質控制能力,仍可認定為中資企業,至於查核時程,因法人股東要追查到最後受益人,還無法預估確切時程。

民進黨立委林俊憲接獲民眾檢舉,向經濟部投審會告發柯萊特是「假外資、真中資」。

柯萊特公司在政黨輪替前後,分別遭質疑是中資,但投審會態度卻一百八十度大轉變。林俊憲感嘆,馬政府時期對「假外資、真中資」情況沒好好把關,疑似中資企業承攬銀行標案也沒警覺性,希望投審會未來能秉持專業、勿枉勿縱。

回應

台灣柯萊特公司:不便受訪

針對經濟部投審會查核台灣柯萊特公司疑似中資一事,本刊記者撥打台灣柯萊特公司總機洽詢採訪窗口,總機小姐回覆:「不方便受訪。」

台灣銀行:若認定中資,將研議處理方式

台灣銀行回應,事前已查核和訊並非投審會所列中資,未來若投審會認定和訊為中資,會再研議後續處理方式。

土地銀行:若認定中資,將依合約解約

土地銀行表示,所有標案均依法規範中資不得投標,若和訊被認定為中資,將針對標案後續維護、保固部分依合約解約。


更多鏡週刊報導
【中資風暴】投審會公文曝光 這家公司疑為中資
【中資風暴】它曾在美上市 總部設北京
【中資風暴】資安專家:國人金流恐遭對岸掌握
【中資風暴】蝦皮、淘寶網都走這道巧門 變身攻台

分享給朋友:

讀者迴響