永豐銀遭盜轉4176萬將向供應商求償 全面強化資安防護機制

針對昨爆發大規模帳戶異常轉帳事件，永豐銀行今（4）日晚間召開記者會，永豐銀行董事長曹為實與總經理莊銘福兩人公開鞠躬道歉。對此，曹為實表示，此事件造成客戶與社會大眾的緊張與不安，代表永豐銀行表示歉意，銀行已將所有匯款歸還，但不代表事情就結束，後續將積極主動調查、找出改善措施，除了已找外部第三方資安團隊協助調查，也將向該國外程式供應商求償。

針對客戶異常轉帳事件，永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。目前針對本案手法已予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。

永豐銀行強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一切正常，請客戶放心。相關款項已於昨日全數返還，永豐銀行強調，針對客戶權益絕對予以保障及擔負全部責任。

外界關注本次受影響客戶均為相同身分證字號P開頭者，經永豐銀查為駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啓動資安及個資盤點，確保資料不外洩。