永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用

永豐銀行11月4日晚間6時召開緊急記者會，說明日前發生的客戶帳戶異常轉帳事件。這起事件共影響419名客戶，涉及427筆異常交易，每筆轉出金額約10萬元。銀行先前表示新網銀交易系統發生程式異常，但隨著調查進一步釐清，確認事件起因是外部駭客利用新網銀交易系統供應商的安全設定漏洞。

永豐銀行董事長曹為實與總經理莊銘福出面說明事件調查結果，指出銀行已針對此次攻擊手法採取阻斷措施，並加強驗證機制。此外，永豐銀行也表示，該交易系統目前在臺灣尚無其他金融業者導入，並已透過金融資安資訊分享與分析中心（F-ISAC），向金融同業分享相關資安威脅情資。

在事件處置方面，永豐銀行強調，接獲訊息後已立即通報主管機關及警政單位，並啟動第三方資安團隊進駐調查，找出問題點並隔離潛在威脅，目前已確認網銀及其他系統運作正常。此外，銀行也已強化異常交易監控，針對短時間內大量查詢或異常交易行為進行即時預警與攔阻，並持續進行全面性的系統安全檢查。

至於受影響客戶的權益，永豐銀行強調，相關款項已於11月3日全數返還，銀行將負起全部責任，並對此次事件造成客戶的不安與困擾表達歉意。後續仍將持續進行調查、究責與改善。

值得注意的是，此次受影響客戶的身分證字號均為P開頭，引發外界關注是否有客戶個資遭到外洩。對此，永豐銀行說明，經調查發現，駭客是運用特定手法隨機試誤，取得身分證字號首碼相同的有效帳戶，並非事先取得客戶個資後再進行交易。依目前掌握的事證，尚未發現個資外洩跡象，但已啟動資安及個資盤點，持續確認相關資料的安全性。

至於此次異常轉帳的款項均流向同一收款帳戶，永豐銀行表示，初步研判該帳戶可能是無辜民眾持有的個人帳戶。由於案件仍在偵辦中，無法透露太多細節，駭客的身分與犯案動機仍有待進一步調查釐清。

我們也向永豐銀行詢問，駭客如何在未經客戶授權的情況下完成轉帳，以及此次異常交易涉及超過非約定轉帳限額的情況，是否反映系統性問題。對此，永豐銀行表示無法透露太多細節，僅表示目前已掌握並阻斷相關攻擊手法，認為不會再發生相同情況。