2007年10月9日，原告王永胜在被告中行河西支行处申领中行借记卡一张，卡号为601382120001199XXXX。2007年12月2日晚，原告到中行下关热河南路分理处自助银行柜员机（ATM）上取款5000元，并查询存款余额为463 942.2元。2007年12月5日下午，原告在中行江宁分理处准备取款10 000元时，被柜台营业员告知卡内余额为2800余元。当晚原告再次查询，发现卡内又少了2000元。原告当即向鼓楼公安分局报案。经公安机关侦查，查明有3名男子在中行下关热河南路分理处自助银行的自动门上安装了存储式读卡装置，并在取款机上安装了探头，籍此获取了原告借记卡的密码及信息资料，然后复制两张伪卡在北京、江西等地取款或消费463 942.2元。后犯罪分子之一、案外人汤海仁被公安机关抓获，人民法院认定其犯信用卡诈骗罪，判处有期徒刑十年六个月，并处罚金人民币100 000元。原告与被告就赔偿事宜，未能达成一致。原告遂向法院提起诉讼，请求判令被告按照双方签订的储蓄存款合同支付原告存款463 942.2元及利息。
法院认为，一、为存款人保密，保障存款人的合法权益不受任何单位和个人的侵犯，是商业银行的法定义务。商业银行的保密义务不仅是指银行对储户已经提供的个人信息保密，也包括为到银行办理交易的储户提供必要的安全、保密的环境。商业银行设置自助银行柜员机，是一项既能方便储户取款，又能提高自身工作效率并增加市场竞争力的重要举措，银行亦能从中获取经营收益。对自助银行柜员机进行日常维护、管理，为在自助银行柜员机办理交易的储户提供必要的安全、保密环境，也是银行安全、保密义务的一项重要内容，这项义务应当由设置自助银行柜员机的银行承担。根据本案查明的事实，案外人汤海仁等五人通过在中行热河南路支行自助银行网点门口刷卡处安装读卡器、在柜员机上部安装具有摄像功能的MP4的方式，窃取了王永胜借记卡的卡号、信息及密码，复制了假的银行卡，并从原告借记卡账户内支取、消费428 709.50元。上述事实说明，涉案中行热河南路支行自助银行柜员机存在重大安全漏洞。由于具备专业知识的银行工作人员对自助银行柜员机疏于管理、维护，未能及时检查、清理，没有及时发现、拆除犯罪分子安装的读卡器及摄像装置，致使自助银行柜员机反而成了隐藏犯罪分子作案工具的处所，给储户造成安全隐患，为犯罪留下可乘之机。综上，原告借记卡密码被犯罪分子所窃取，是银行未能履行其为储户提供必要的安全、保密环境的义务所致。
二、原被告关于“持卡人应妥善保管密码，因密码泄露而造成的风险及损失由持卡人本人承担”的约定。应当是指在银行为持卡人提供了必要的安全、保密条件的情况下，完全由于持卡人自己的过失使借记卡遗失或密码失密造成的风险及损失，由持卡人本人自行承担。而本案中原告借记卡失密，是银行违反安全保密义务所致。储户大多缺乏专业知识，在使用自助柜员机进行交易时，难以辨别门禁识别装置是否正常，是否安装了其他不明识别器，也难以发现柜员机上方是否安装了非法摄像装置。银行无权单方面增加储户的义务。银行未对自助柜员机进行必要的维护、未能给储户提供安全、保密的环境，导致持卡人借记卡密码泄漏，并且在借记卡还在储户本人手中的情况下，未能准确识别被犯罪分子复制的假卡，最终导致储户借记卡账户内的资金被犯罪分子骗走，又错误解释借记卡管理协议书及章程约定的含义，主张风险一律由持卡人本人承担，没有法律依据，不予支持。
三、被告中行河西支行认为，原告王永胜借记卡内的资金短少是由于犯罪行为所致，对犯罪行为给原告造成的资金损失，被告不应承担民事责任。对此法院认为，首先，信用卡诈骗罪是指以非法占有为目的，违反信用卡管理法规，利用信用卡进行诈骗活动，骗取数额较大的财物的行为。根据本案查明的事实，案外人汤海仁等人利用被告未尽保密义务、对自助柜员机疏于管理的安全漏网，窃得原告借记卡的密码，而后使用复制的假卡进行支取和消费。银行未能准确地识别该复制的假卡，从而将原告借记卡账户中的存款错误地交付给假卡持有人。因此，在真借记卡尚由原告持有的情况下，汤海仁等人的行为并非直接侵害了原告的财产所有权，而是侵犯了银行的财产所有权。原告与被告建立的储蓄合同关系合法有效，双方的债权债务关系仍然存在。被告认为原告借记卡内的资金短少属于犯罪行为给原告造成的资金损失，被告不应承担民事责任的主张，没有事实根据和法律依据，不予支持。其次，商业银行法第三十三条规定：“商业银行应当保证存款本金和利息的支付，不得拖延、拒绝支付存款本金和利息。”该条规定了商业银行的保证支付义务，被告错误的将原告借记卡账户内的存款交付给假卡持有人，未适当完成自己的支付义务，故原告要求中行河西支行支付相应存款及相应利息的主张合法，应予以支持。