永豐銀遭盜轉 金管會證實「中台」出問題、已要求金融業者全面防護

永豐銀行11月3日發生多起異常轉帳事件，董總於記者會上表示是外部駭客利用新網銀交易系統的供應商安全設定所致。金管會副主委陳彥良今日（11/11）證實，此次問題發生在「中台」，陳彥良表示，目前各銀行都已重兵防守前、後台，這次是中台的供應商安全設定出問題，將要求金融機構進行全面性防護。

立法院財政委員會今天審查金管會函送「證券交易稅條例第2條之1條文修正草案之稅式支出評估報告及公聽會會議紀錄」等案，由金管會副主委陳彥良等人進行報告，並備質詢。

永豐銀行11月3日發生多名客戶帳戶異常轉帳，影響418人、427筆異常交易，遭不明轉出的金額達新台幣4,176萬元。永豐銀已於3日下午以代墊款形式，將轉出金額都交還給用戶。

但民進黨立委郭國文今日質詢質疑，即使此案沒有造成民眾實質損失，已造成輿論沸騰、人心惶惶，目前只看到被害者，沒看到加害者，問金管會問題究竟在於銀行還是供應商，以及「到底凶手抓到了沒有」。

陳彥良表示，金管會11月3日接獲永豐銀行重大偶發通報，至於問題在於銀行或供應商，目前刑事局正在調查中。

陳彥良進一步說明，相較於連結客戶指令和資訊的前台，以及涉及核心交易功能的後台，目前銀行都已重兵防守，這次是「中台」的供應商安全設定出問題，因此將要求金融單位針對此部分進行全面性防護。

郭國文追問，現行法令是否有相關究責方式，除了資安之外，法律面是否也有漏洞。陳彥良說，金管會去年底發布「金融資安韌性發展藍圖」，針對人才、技術、內控等面向都進行全面要求。

陳彥良也指出，今年5月起已全面要求銀行設置資安長，但郭國文質疑，資安長早就說要設了，相關規範存在多年，但資安事件仍持續發生，認為關鍵在於要落實管理，避免流於形式。