永豐銀盜轉為何是身分證「P開頭」用戶受害？新網銀系統遭駭客鎖定「隨機試誤」！董總鞠躬致歉揭真相

林韋伶

圖片 攝影：林韋伶 提供

在週二（11/3）發生418人帳戶遭盜轉帳、金額達4176萬元的永豐銀行，經過內部調查後，火速於週三（11/4）晚間6點召開記者會。在記者會一開始，就由永豐銀董事長曹為實與總經理莊銘福親上火線，鞠躬向受影響的客戶致歉。

回顧整起事件的處理時間軸，莊銘福指出，系統在事發初期有出現細微徵兆，自上午9點29分、9點半開始，客服便陸續接到民眾反映與客訴。在短短半小時內，就有接近10位客戶打電話反映問題，銀行花費約30分鐘向客戶了解狀況並確認非單一個案後，隨即啟動內部程序，並在上午10點半通知相關單位將涉案帳戶進行凍結處理。

到了中午12點，永豐銀行內部召開會議，經過約40分鐘的討論後做出三項重大決策：第一，認定此案為重大偶發事件，並於下午12點50分以電話口頭向銀行局通報，晚間亦正式呈交書面報告；第二，為保障客戶權益，決議無論調查進度如何，都必須先把錢還給民眾；第三，除了內部資安處同仁外，同步引進台灣外部第三方專業資安團隊協助調查與偵測防範。

隨後在下午1點47分，永豐銀行初步掌握事發原因，立即將新網銀的APP系統下架，阻絕外部駭客再次進入該環境。緊接著在下午2點51分，永豐銀行便將所有不當的匯款匯還給客戶。根據永豐銀行清查，本次受影響人數為418人、共427筆，其中大部分每筆金額皆為10萬元，少數落在1到10萬元之間，總金額為4176萬元，目前該筆款項已被扣住。

新技術系統僅永豐銀採用 後續將向國外供應商求償

至於為何系統會遭外部駭客攻擊？永豐銀行解釋，由於這是一項較新的技術，當時找了國外一家較知名的廠商合作，經詢問該國外廠商，目前在台灣僅有永豐銀行一家客戶使用這套系統。

面對外界質疑導入外部元件卻未能檢查出安全設定問題，莊銘福坦言，每次導入系統時，所有測試環境與設定都會與廠商確認交接，「這次事件是有些例外」。針對此例外狀況，永豐銀行強調事後將會對供應商採取行動，「取更多的例證以跟供應商求償」。不過，由於預期對方廠商也會有一些抗辯，具體求償金額與細節仍需時間釐清，但永豐銀行強調：「對於公司權益的爭取，我們不會放棄。」

此外，針對外界詢問駭客如何跳過身分驗證或突破非約定轉帳限制等細節，永豐銀行表示目前已經報案並進入司法程序，相關細節已充分掌握並將提供給檢調機關，暫無法對外透露；至於10月8日或更早之前的其他客訴案件，永豐銀行則澄清：「這是2個不同事件」，確認與本次系統漏洞無關。

針對客戶異常轉帳事件，永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。目前針對本案手法已予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。

永豐銀行也說明，相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全部責任。

至於外界關注本次受影響客戶均為相同身分證字號P開頭者，經查，係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易；依目前事證顯示，並無個資外洩軌跡，永豐銀行已啓動資安及個資盤點，確保資料不外洩。

永豐銀行也表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。

永豐銀行指出，保障客戶的資金與個人資料安全，是銀行最基本、也是最重要的責任，對於此次事件造成客戶的不安與困擾，再次表達歉意，也說明返還款項並非事件的結束，永豐銀行將持續完成調查、究責與改善，並以具體行動繼續贏得客戶信任。

更多今周刊文章
0050股價破百會到前低91.8元？施昇輝指路「我等這訊號出手」！億元男再砸5千萬抄底512張：被當神棍也不怕
「老農津貼一萬」農曆年前能發放？調升差額再多11340元，回溯6個月一次補發？農業部給答案