針對台新證券系統在一個月內三度故障,影響多達9321筆交易、錯帳金額高達20億元一案,金融監督管理委員會今(21日)開出罰單。證期局副局長黃厚銘於午後說明,台新證券因「嚴重資安漏洞,極大程度損及投資人對金融機構的信任」,遭處以360萬元罰鍰,證實創下證券商歷史上的最高罰鍰紀錄。此外,金管會亦要求增加作業風險資本計提,並同步對台新證券實施禁止增設據點等6項業務限制。在此之前,台灣證券交易所已先行裁罰331萬元的違約金。
 

台新證券合併爆系統災情 9321筆錯帳

 
黃厚銘指出,台新綜合證券與元富證券於2026年4月6日完成合併,然而台新證券在合併前未能妥善進行系統規劃,且系統程式的營運持續計畫、壓力測試與演練皆不夠完善,導致在合併後的首個營業日(2026年4月7日)起,短時間內接連爆發電子交易系統異常,致使核心資訊系統失去功能,總計產生9321筆錯帳,涉入金額約20.11億元。如此嚴重的資安缺失,顯見台新證券未切實執行內部控制制度,金管會認定此事已嚴重傷害投資大眾對金融機構的信任感。
 
黃厚銘補充說明,依相關法規最高可處以600萬元罰鍰,最終裁定360萬元,是綜合評估各項缺失內容、影響時間,以及台新證券後續處置爭議的表現。在9000多筆錯帳中,最終僅154件提出金融消費評議申請,其中更只有9筆正式進入評議程序,因此金管會依據《證券交易法》第178條對台新證券開罰360萬元,創下歷來對券商開罰最高金額紀錄。回顧上一回券商系統異常裁罰案,為民國112年國泰證券系統故障兩天導致投資人無法下單,當時金管會處以150萬元罰鍰及警告處分。
 

揪台新證券10項缺失 金管會重罰

 
金管會進一步揭露,台新證券自4月6日合併後,於首個營業日(115年4月7日)、115年4月14日、115年4月20日及115年5月21日,均出現電子交易系統故障狀況。經證交所派員查核後,發現該公司存在多項嚴重缺失,包括未落實資安事件通報機制、系統中斷時間超過可容忍的1小時上限、程式未確實檢核資料正確性、程式上線前測試情境不夠健全、程式上線後未驗證變更之正確性、系統未執行壓力測試、程式上線版本出錯、營運持續計畫未臻完善、未落實營運持續演練,以及關鍵軟硬體設備監控力道不足等,足證台新證券並未落實執行內部控制制度,故依法處以360萬元罰鍰。
 

金管會祭「緊箍咒」 改善前限縮多項業務申請

 
除罰款外,金管會亦提出多項要求。首先,在本次資安相關缺失徹底完成改善前,台新證券自有資本適足比率中的作業風險約當金額,必須大幅提高計提1倍。其次,要求台新證券全面檢視並檢討系統漏洞,於3個月內提報具體的短、中、長期系統改善方案,必要時應聘請專業資通安全顧問協助,並須將改善措施與執行進度定期呈報至該公司及金融控股母公司的董事會,直到缺失完全改善為止。同時,為確保交易安全與系統穩定,台新證券必須委託具有公信力的第三方專業資安機構進行驗證,並將驗證意見函送證交所轉呈金管會。最後,亦要求該公司自行議處本案相關失職人員,並於3個月內將懲處結果報備金管會。
 
金管會強調,依據《證券交易法》第66條第1款受警告處分的證券商,其相關財務與業務將受到嚴格限制,包含最近3個月內不得申請擴增業務種類或營業項目、不得申請增設分支機構、不得申請轉投資相關事業、不得申請辦理現金增資或募集公司債、不得擔任ETF流動量提供者,以及不得發行指數投資證券(ETN)等。