銀行系統(tǒng)“風(fēng)險(xiǎn)漏洞”致騙案：責(zé)任究竟在誰(shuí)？

看到“銀行系統(tǒng)出現(xiàn)‘風(fēng)險(xiǎn)漏洞’致騙案，責(zé)任究竟在誰(shuí)？”這個(gè)標(biāo)題，讀者或許會(huì)下意識(shí)地輕笑，心里想著這答案再明顯不過(guò)，被誰(shuí)騙了自然就該找誰(shuí)。

調(diào)侃熱聊銀行被騙，一是因?yàn)檫@事著實(shí)新鮮。大眾印象里向來(lái)是銀行算計(jì)、欺騙他人，銀行被騙實(shí)屬罕見(jiàn)。二是在日常生活中，銀行因店大欺客，服務(wù)存在諸多不到位之處，一直是用戶頻繁吐槽的公共服務(wù)機(jī)構(gòu)之一，公眾甩閑話扯閑篇起起哄。

但這的確是一個(gè)真實(shí)案例。

2025年1月20日，貴州銀行以“代碼開發(fā)存在重大漏洞導(dǎo)致票據(jù)詐騙”為由，向上海睿民公司發(fā)起高達(dá)5千余萬(wàn)元的仲裁索賠。

這起仲裁案的背后，是關(guān)于銀行經(jīng)營(yíng)過(guò)程中因詐騙造成損失該由誰(shuí)承擔(dān)責(zé)任的激烈交鋒，也引發(fā)了網(wǎng)絡(luò)安全防護(hù)領(lǐng)域的高度關(guān)注。

2022年9月29日，貴州銀行與上海睿民公司簽訂了《貴州銀行股份有限公司IT技術(shù)開發(fā)服務(wù)采購(gòu)合同》，合同金額為270萬(wàn)。

2023年4月，上海睿民開發(fā)的系統(tǒng)在貴州銀行正式上線運(yùn)行，起初一切看似正常。然而，2024年10月，一場(chǎng)商業(yè)承兌匯票詐騙事件打破了平靜，貴州銀行稱遭受了高達(dá)5千余萬(wàn)元的經(jīng)濟(jì)損失。

雙方爭(zhēng)論的焦點(diǎn)在于責(zé)任歸屬。

貴州銀行認(rèn)為，經(jīng)其單方面排查，此次詐騙事件根源在于上海睿民公司在票據(jù)系統(tǒng)中的開發(fā)代碼存在漏洞。依據(jù)雙方簽訂的合同約定，上海睿民公司理應(yīng)承擔(dān)全部責(zé)任，賠償所有損失。

但上海睿民公司予以否認(rèn)。他們表示，自合同簽訂后，一直嚴(yán)格按照合同提出的票據(jù)業(yè)務(wù)需求及合同約定進(jìn)行代碼開發(fā)工作。開發(fā)成果經(jīng)過(guò)了貴州銀行一系列嚴(yán)格的測(cè)試環(huán)節(jié)，并且順利通過(guò)了貴州銀行科技和業(yè)務(wù)部門的驗(yàn)收與評(píng)估，才于2023年4月正式投產(chǎn)上線。

上海睿民強(qiáng)調(diào)，從2023年4月系統(tǒng)上線至2024年10月詐騙事件發(fā)生，系統(tǒng)已平穩(wěn)運(yùn)行了近20個(gè)月，長(zhǎng)達(dá)540余天，這足以證明票據(jù)系統(tǒng)開發(fā)的代碼本身并無(wú)問(wèn)題。

他們還指出，全國(guó)范圍內(nèi)有30家金融機(jī)構(gòu)使用了上海睿民的票據(jù)科技外包服務(wù)，此前從未發(fā)生過(guò)類似案件，認(rèn)為貴州銀行以“代碼開發(fā)存在漏洞”造成詐騙是在甩鍋推卸責(zé)任。

值得關(guān)注的是，2024年9、10月份，其實(shí)有多家銀行發(fā)生類似商票詐騙案，當(dāng)時(shí)的權(quán)威機(jī)構(gòu)認(rèn)為，銀行票據(jù)系統(tǒng)設(shè)置存在風(fēng)險(xiǎn)控制漏洞、商業(yè)承兌匯票業(yè)務(wù)準(zhǔn)入審核不嚴(yán)格和風(fēng)險(xiǎn)監(jiān)測(cè)機(jī)制缺失等多種原因造成了此類案件的成因。

律師認(rèn)為，貴州銀行應(yīng)當(dāng)首先追贓、配合公安緝拿不法分子。刑事案件調(diào)查結(jié)束后厘清責(zé)任，再做索賠考慮。

技術(shù)創(chuàng)新是推動(dòng)社會(huì)進(jìn)步的重要力量，但這種力量需要建立在堅(jiān)實(shí)的信任基礎(chǔ)之上。完善技術(shù)開發(fā)驗(yàn)收機(jī)制，不僅關(guān)乎公正，更是關(guān)乎整個(gè)社會(huì)的創(chuàng)新活力。

期待通過(guò)這起仲裁案，能夠推動(dòng)相關(guān)制度的完善，為技術(shù)創(chuàng)新?tīng)I(yíng)造更加健康的發(fā)展環(huán)境。