永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用

永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。

永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。針對本案手法已予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。

永豐銀強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一切正常，請客戶放心。相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全部責任。

而外界關注受影響客戶均為相同身分證字號P開頭者，永豐銀指出，經查為駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啟動資安及個資盤點，確保資料不外洩。

永豐銀行表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困擾，再次表達歉意。返還款項並非事件的結束，永豐銀行會持續完成調查、究責與改善，並以具體行動繼續贏得客戶的信任。

編輯／洪季謙