花旗漏洞／網路申辦出紕漏　曹志誠發現網站開後門

(2003/11/11 13:05)

花旗漏洞，個人資料外洩受害者可告發，求償2萬至10萬。(圖／花旗銀行網站)

記者趙婉如、崔文沛／高雄報導

花旗銀行爆發網路申請信用卡的客戶資料，居然可以任意查閱，等於是銀行後門大開，客戶隱私透過網路曝光了，發現這個漏洞的，是文藻外語學院教通識教育的一位講師，他說，感覺好像看「侏儸紀公園」，再嚴密的防範，還是經不起人為疏失。

花旗銀行的網址欄上，出現的這幾個數字，就是資料外洩的漏洞，從一百多號，到兩千多號，都是客戶的代號，更改一下，很快就能看到每一位透過網站申請信用卡客戶的個人資料。

文藻外語學院的講師曹志誠，是自己上網申請透明信用卡後，接到花旗銀行業務單位的電話，希望他能夠另外申請白金卡，他懷疑自己的資料外洩，上網查閱連線紀錄，才讓他發現這個大漏洞。

由於向銀行方面反映，沒有得到具體回應，曹老師改而向媒體投訴。目前花旗銀行已經關閉了這個出問題的網站，花旗目前也還沒有跟發現漏洞的曹志誠連絡，怎麼解決客戶的抱怨，曹志誠現在還在等答案。