泄露秘钥给支付机构，这家终端厂商被通报

laohangzhang

日前，中国银联向各银联认证企业发布《关于暂停扬航电子终端生产企业资质的通告》。银联标识产品企业资质认证办公室称，经核查，广东扬航电子科技有限公司于2017年生产500台YH600型号终端 (其中36台涉嫌风险交易)，生成对应终端序列号及密钥并上送至银联终端信息出厂注册管理平台。同年，扬航向中付支付销售该批次终端，并私自将终端序列号密钥文件泄露给对方。银联方面表示，根据《中国银联支付终端产品企业资质认证实施规则》6.3节及《银联标识产品企业资质认证证书管理规则》6.2节相关规定，现暂停扬航电子的中国银联支付终端产品企业资质，并要求其根据相关问题清单在2023年3月31日前整改完成。后续将视整改完成情况，依据相关认证实施规则要求确定下一步的处置措施。
据其介绍，广东扬航电子科技有限公司成立于2013年，是一间集研发、生产、销售为一体高新技术企业。总部位于广州珠江新城，在深圳设有运营中心。金融支付领域的产品包括无线POS终端、智能POS终端，互联网支付终端，并已取得银联各项认证。扬航电子此次可谓踩了行业红线，央行此前曾多次发文加强支付受理终端及相关业务管理，维护支付市场秩序，保护消费者合法权益。2021年10月13日 ，中国人民银行发布《关于加强支付受理终端及相关业务管理的通知》(银发[2021]259号)，也就是大名鼎鼎的259号文。259号文明确，清算机构应当建立健全银行卡受理终端注册管理平台，要求银行卡受理终端合作生产厂商向管理平台报送银行卡受理终端序列号及序列号密钥、对应的银行业金融机构和非银行支付机构等收单机构名称。清算机构应当建立合作生产厂商评估管理机制。对于未按要求生产银行卡受理终端、报送银行卡受理终端序列号登记信息，或存在参与违法违规活动等情形的合作生产厂商，清算机构应当采取要求其限期整改、降低评估等级直至停止合作等措施。清算机构可以自行或委托其他机构建立管理平台、评估管理合作生产厂商。