內憂外患交加,光大銀行的IPO之路有點難。
光大銀行半年報顯示,其資本充足率10.82%,核心資本充足率8.06%,均徘徊于監管紅線附近。為了保障資金充足,光大銀行H股發行勢在必行。然而,隨著最近市場不斷傳來光大銀行的不利消息,光大銀行陷入較大的困境中。
一、上周幾乎天天出事
上周光大銀行被推到風口浪尖。周一,有知情人士稱,光大銀行濟南分布牽連到齊魯銀行票據案,山東銀監局也站出來表示,光大銀行需回應票據案涉案情況。對此事,上周二,光大銀行網站快速刊出澄清公告稱,“針對個別媒體報道我行濟南分行在齊魯銀行偽造票據案中‘損失慘重’一事,我行十分關注。經核實,截止目前,我行未發生經濟損失。”
上周三風平浪靜,周四又傳來新聞,兩名退休老人聽信上海光大銀行某支行人員將家中150萬的儲蓄購買了永大光明人壽保險。投保一年后才發現貨不對板。
上周五,客戶資金遭盜刷、信息連接出現故障,業務系統出現停滯等被消費者投訴,并引起了證監會的關注。
目前,光大銀行只就齊魯銀行票據案進行了緊急澄清,其他問題尚未得到回復。
事實上,記者查閱光大銀行網頁發現,“客戶留言”的互動欄目中,投資者和銀行理財經理的互動非常好,大多數是關于如何購買理財產品和如何試用信用卡的相關問答。投訴性的留言較少。
二、網站及網銀故障頻頻
在所有的問題當中,光大銀行的網銀問題引起了銀監會的重視。據悉,銀監會前不久專門委托了權威的國家信息安全測評機構對該行網上銀行和網站系統進行測試。
據媒體曝光,2011年春節光大銀行在北京陶然亭機房的一臺光傳輸設備板卡出現故障,造成線路運行不穩定,導致光大銀行部分銀聯和貸記卡業務一度中斷。光大銀行用了近一周時間更換了該設備板卡,在這期間,所有業務均在無備用線路的情況下運行,潛在風險極大。據稱,今年年初也發現了一些客戶遭遇釣魚網站惡意盜取密碼,客戶資金遭遇損失。
此外,去年8月30日中午12時02分起,光大銀行核心系統及總行前置系統交易出現擁堵,造成全國網點交易緩慢,柜面業務、網上銀行、電話銀行、電子支付等業務均受到影響。該事故引起業務交易擁堵,系統完全中斷時間達12分34秒,對外正常服務受到影響時間約5小時左右。事后查證,該事故造成核心業務系統未成功記賬及重復記賬共計5萬多筆。
三、信息安全有隱患
前不久,銀監會委托國家信息安全專業測評機構對光大銀行網上銀行和網站系統進行測試,發現了該網站存在內部信息泄露風險、釣魚網站攻擊風險以及信息安全防護措施不嚴密等問題。
銀監會認定,光大銀行網站存在內部敏感信息泄露風險,可能為外部攻擊者利用以了解網站機制、內部網絡結構,甚至獲取管理權限,進一步攻擊網站。
銀監會稱,光大銀行的網站主頁和網上銀行等頁面沒對網頁出錯信息進行有效保護,出錯信息包含內部地址及網站配置信息,信用卡中心頁面網站和基金咨詢頁面網站源代碼包含內部地址信息,外部攻擊者可進一步了解當前網站所屬網絡的結構情況、收集有關應用程序的敏感信息。
銀監會同時認定光大銀行信息安全防護措施不嚴密。該行網站養老金管理中心頁面登錄請求信息在發送至服務器的過程中使用明文傳輸,易造成用戶登錄信息被截獲。
銀監會的檢測還發現,光大網銀有被釣魚網站攻擊的風險。光大銀行養老金管理中心頁面和基金咨詢頁面存在釣魚漏洞風險。由于網站應用程序未對用戶的輸入參數進行有效檢驗,惡意攻擊者可能誘騙用戶訪問含有惡意腳本代碼的鏈接地址,竊取用戶敏感信息。
各種負面消息傳來,加上最近股市低迷,光大銀行期待發行H股的時間又進一步推遲。有業內分析人士稱,種種不利消息導致光大銀行IPO的壓力更大。