原文標題：律師許永欽：帳密外洩 投資人留意過失責任
原文連結：https://ctee.com.tw/news/stocks/587347.html
發布時間：工商時報 陳昱光 2022.01.25
原文內容：
前金管會副主委、普華商務法律事務所合夥律師許永欽指出，就法律層面來看，被駭者若
是自身因素導致損失，不見得能夠完全免除責任，提醒投資人日常就要善盡保管個人帳密
義務。
駭客攻擊事件層出不窮，資安防護成為全球重大關注議題。許永欽表示，美國證券交易委
員會（SEC）即在2020年9月就針對撞庫事件發布風險提醒，內容提到撞庫攻擊為目前駭客
主流攻擊方式，提醒金融機構需謹慎留意新興網路攻擊。
此外，美紐約州州檢察長2022年1月也發布商業指引，說明防範與偵測撞庫攻擊、避免攻
擊成功後使用客戶資訊，以及事件申報的實踐方式。由此可見美國在行政、司法機關都有
事前、事後相對應的解決方案。雖然資訊犯罪無法完全滅跡，但可以因預防而降低事件的
發生機率。
許永欽指出，從同業公會契約範本來看，亦要求券商對資訊系統要負起資安契約義務、防
止非法入侵系統、竊取、竄改或毀損業務紀錄及資料，盡到善良管理人注意義務。也有委
託人同意妥為保管個人密碼、電子憑證安控機密資料，如有遺失或遭竊所造成自身損害，
委託人願自負其責之免責條款存在。
另外，券商或第三方服務業者已告知高風險客戶須更正密碼，若其未進行更改嗣後被駭，
導致損失，法律上也可能判斷係可歸責於投資人之過失。
許永欽也舉出相似實務見解說明，理專使用客戶帳密等資料代操，法院認定客戶是有過失
責任，以及信用卡遭盜用盜刷，持卡人若存在過錯，也需要承擔相對的責任。因此，提醒
投資人不應把責任都歸咎在他人，就忽略自身有妥善保管個人帳密的責任。
心得/評論：
律師都開口了
你各位不好好保管個人帳密的 好自為之啊~
以下開放盡情噓爆