原文标题：律师许永钦：帐密外泄 投资人留意过失责任
原文连结：https://ctee.com.tw/news/stocks/587347.html
发布时间：工商时报 陈昱光 2022.01.25
原文内容：
前金管会副主委、普华商务法律事务所合伙律师许永钦指出，就法律层面来看，被骇者若
是自身因素导致损失，不见得能够完全免除责任，提醒投资人日常就要善尽保管个人帐密
义务。
骇客攻击事件层出不穷，资安防护成为全球重大关注议题。许永钦表示，美国证券交易委
员会（SEC）即在2020年9月就针对撞库事件发布风险提醒，内容提到撞库攻击为目前骇客
主流攻击方式，提醒金融机构需谨慎留意新兴网络攻击。
此外，美纽约州州检察长2022年1月也发布商业指引，说明防范与侦测撞库攻击、避免攻
击成功后使用客户资讯，以及事件申报的实践方式。由此可见美国在行政、司法机关都有
事前、事后相对应的解决方案。虽然资讯犯罪无法完全灭迹，但可以因预防而降低事件的
发生机率。
许永钦指出，从同业公会契约范本来看，亦要求券商对资讯系统要负起资安契约义务、防
止非法入侵系统、窃取、窜改或毁损业务纪录及资料，尽到善良管理人注意义务。也有委
托人同意妥为保管个人密码、电子凭证安控机密资料，如有遗失或遭窃所造成自身损害，
委托人愿自负其责之免责条款存在。
另外，券商或第三方服务业者已告知高风险客户须更正密码，若其未进行更改嗣后被骇，
导致损失，法律上也可能判断系可归责于投资人之过失。
许永钦也举出相似实务见解说明，理专使用客户帐密等资料代操，法院认定客户是有过失
责任，以及信用卡遭盗用盗刷，持卡人若存在过错，也需要承担相对的责任。因此，提醒
投资人不应把责任都归咎在他人，就忽略自身有妥善保管个人帐密的责任。
心得/评论：
律师都开口了
你各位不好好保管个人帐密的 好自为之啊~
以下开放尽情嘘爆