快訊／永豐銀「新網銀交易系統」異常盜轉427筆、董總鞠躬道歉！證實「駭客幹的」

永豐銀行3日異常轉帳事件，受害者控訴未操作網路銀行，遭轉帳10萬元至富邦銀特定帳戶達427筆，總計4716萬元。北檢正式分他字案，朝《刑法》妨害電腦使用罪方向偵辦。永豐銀行董事長曹為實和總經理莊銘福今天晚間召開記者會，先以鞠躬道歉，說明遭外部駭客駭入導入異常轉帳。永豐銀董事長曹為實表示，主動調查改善措施，客戶資金保護會更周全，並將持續爭取客戶支持與信任，永豐銀總經理莊銘福說明，目前已下架系統，因此外部駭客已無法進入交易系統環境，也請第三方外部資安團隊偵測防範。


永豐銀行昨（11/3）上午傳出多起異常轉帳事件，金管會證實異常交易共計427筆，轉移金額約4千多萬，影響客戶419人。永豐銀昨已用代墊款返還客戶受影響資金，也正式通報重大偶發事件，並將後續清查狀況報告給金管會。今天由銀行董事長曹為實、總經理莊銘福出面說明異常轉帳事件。

永豐銀行異常轉帳事件發生在昨天上午9點多，陸續有用戶在社群平台反映自己的永豐銀帳戶在未經授權的狀況下，無預警轉帳至同一台北富邦銀行帳戶，且在轉帳發生前，沒有收到帳戶登入或驗證碼通知，而是直接從永豐銀LINE官方帳號收到出帳通知。另外，轉帳金額皆高達10萬元，竟突破非約定轉帳單筆5萬元上限。

新網交易系統遭外部駭客駭入　

永豐銀已針對異常轉帳事件發布新聞稿說明，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。目前針對本案手法已予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。永豐銀行強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一切正常，請客戶放心。

外界關注本次受影響客戶均為相同身分證字號P開頭者，經查，係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啓動資安及個資盤點，確保資料不外洩。

永豐銀行表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困擾，本行再次表達歉意。返還款項並非事件的結束，永豐銀行強調，會持續完成調查、究責與改善，並以具體行動繼續贏得客戶的信任。

金管會昨天表示，事件發生原因還在了解中，目前所有四千多萬款項都匯到北富銀的同一帳戶，北富銀已經先凍結帳戶，至於帳戶狀況、為何會匯到同一帳戶，金管會也還在了解中，也待永豐銀出面說明。