台新證併後重大資安缺失 遭罰360萬元創券商歷年新高、資本計提增1倍

台新證券と元富證券の合併後に頻発したシステム異常に対して、金管會は本日（21日）重い処分を発表した。合併前のシステム計画が不十分で、ストレステストや訓練も不備だったため、重大な情報セキュリティ上の欠陥が生じた。これにより、金管會は証券会社として過去最高となる360万元の罰金を科すとともに、「警告」処分と、業務リスクに対する自己資本の計上額を2倍に増やすことを命じた。

当局によると、台新證券の自己資本比率は318％から264％に低下する見込みであり、今後3か月間はETFの流動性提供者への参加や、新たな業務の申請などが全面的に制限される。

証券取引所の詳細な調査と金管會のデータによれば、両社の合併前に適切なシステム統合計画が立てられていなかったため、合併後の4月7日、4月14日、4月20日および5月21日に電子取引システムの中断が繰り返し発生した。断続的な停止時間は、許容される1時間の上限を大幅に超えていた。

証券取引所の調査報告書には、以下の10項目に及ぶ重大な欠陥が指摘されている：情報セキュリティインシデントの通報が行われていない、プログラムがデータの正確性を検証していない、リリース前のテストシナリオやストレステストが不十分、プログラムのバージョンが誤っている、事業継続計画（BCP）が不完全、重要なソフトウェアおよびハードウェアの監視が不十分など。

証期局副局長の黄厚銘氏によると、これらの4回のシステム障害により、合計9321件の誤勘定が発生し、関連する取引金額は20.11億元に達した。証券取引所はすでに、この情報セキュリティ事故に対して台新證券に累計331万元の罰金（違約金および過怠金を含む）を科している。

影響を受けた投資家のうち、154件が財団法人金融評議センターに苦情を申し立てた。台新證券が積極的に対応し、調整を行った結果、現在も9件の損害賠償請求が残っており、「注文が timely に出せず、損切りできなかった」ことを理由に、正式に評議手続きが進められている。

今回の処分は、証券会社における情報セキュリティ違反として過去最高額の罰金となった。黄副局長は、監督当局の処分には一貫性があると説明した。2023年8月に国泰證券がシステム異常で2日連続で150万元の罰金を科された事例と比較すると、台新證券の異常発生回数、影響範囲、金額ともにはるかに大きい。しかし、台新證券が事後に対応を迅速に行い、顧客との取引紛争の解決に努めたこと、投資家の損失影響を軽減した点を考慮し、最終的に法定上限600万元の約60％にあたる360万元の罰金とした。

罰金に加え、金管會は『証券取引法』第66条第5項に基づき、一連の厳しい監督措置を講じた。特に市場関係者の注目を集めたのは、台新證券が情報セキュリティ上の欠陥を是正するまで、自己資本比率（BIS）における業務リスク相当額を2倍に増額して計上しなければならないという点である。証期局の当局者は、6月末のデータを基に試算した結果、資本計上が2倍になると、台新證券の自己資本比率は318％から264％に大幅に低下すると補足した。

証券会社がETNの発行などの新規業務を申請する際の自己資本比率の基準は250％であるため、264％はすでに警戒ラインに近づいている。今後の株式市場の変動により自己資本比率がさらに下落すれば、台新證券は増資や社債発行によって資本を補強せざるを得なくなる可能性がある。

また、「警告」処分の影響により、台新證券は今後3か月間、財務および業務の拡大が厳しく制限される。具体的には、支店の新設申請、関連事業への出資、現金増資や社債の募集、ETNの発行、新規ETFの流動性提供者への参加などが禁止される。

金管會はさらに、台新證券に対し、3か月以内に具体的な短期・中期・長期の改善計画を提出すること、信頼性のある第三者の情報セキュリティ機関による検証を委託すること、および3か月以内に内部の責任者を処分し、その結果を報告するよう命じた。

金管會は強調した。最近の台湾株式市場の取引量が連日記録を更新しており、取引システムの安定性と運用の回復力が市場の基盤である。すべての証券会社は、情報システムのアップグレードと情報セキュリティの強化を最優先事項とすべきであり、合併や事業拡大の過程で取引の安全性を軽視してはならない。