永豐銀行11月3日發生大批客戶帳戶遭異常轉帳，總額新台幣4176萬元。警方追查發現，款項全數匯入台北富邦銀行一個帳戶，持有人是台北市一名七十多歲的退休男子，警方初步排除他涉案；台北地檢署已分案偵辦，金管會表示銀行資金未出現異常。
1. 款項流向
這筆錢最後全進了同一個富邦銀行帳戶，該帳戶已被圈存並列為警示帳戶。據東森新聞報導，帳戶持有人曾任教職，過去也曾因假投資詐騙報案；他直到去銀行領不出錢、接到警方聯繫，才知道自己捲入此案。他11月4日到刑事局說明時表示並不知情，警方清查後未發現他出借帳戶，目前把他列為案件關係人。
2. 受害客戶
銀行統計，受影響客戶419人，共427筆異常交易；多數人被轉走一筆10萬元，少數人金額在1萬至10萬元之間。報導指出，受害者幾乎都是身分證字號以P1開頭、原籍雲林的男性。永豐銀行說明，駭客是用特定手法隨機試出有效帳戶，並非事先取得客戶資料，目前也沒有發現個資外洩跡象。
3. 銀行說法
永豐銀行董事長曹為實與總經理莊銘福11月4日晚間召開記者會致歉。銀行表示，調查結果顯示，攻擊者來自外部，鑽的是新網銀交易系統供應商在安全設定上的漏洞；被轉走的款項連同手續費已在11月3日全數退回客戶。銀行已請第三方資安團隊協助調查，並封鎖攻擊手法、強化驗證與異常交易監控，之後將向系統供應商求償。
4. 檢警偵辦
刑事局11月4日將案件報請台北地檢署偵辦，地檢署以他案分案，朝刑法妨害電腦使用罪方向調查。據三立新聞網報導，國內目前沒有其他金融業者採用這套由海外軟體公司開發的系統；檢警研判，若確定是駭客入侵，不排除對方是想展示技術、藉此揭露系統漏洞。東森新聞引述資安專家分析，問題可能出在權限控管或API介面。
5. 金管會回應
金管會銀行局專門委員蔡智遠11月5日在行政院會後記者會表示，永豐銀行在事發當天下午就把錢全部退給客戶，從目前觀察來看，客戶信心未受影響，也沒有資金異常狀況。他也提到，2016年第一銀行曾因位於倫敦的駭客攻擊，發生ATM自動吐鈔，因此這次並不是國內首起銀行遭駭事件。
台北地檢署與刑事局持續追查發動攻擊的駭客身分，永豐銀行表示將向系統供應商求償。
精華 FAQ
Q1：永豐銀行這次有多少客戶受影響？
銀行統計共419名客戶、427筆異常交易，總額新台幣4176萬元，款項已在11月3日全數退回。
Q2：收款帳戶的持有人涉案嗎？
持有人是台北市一名七十多歲的退休男子，他表示不知情，警方清查後暫時排除他涉案。
Q3：攻擊是怎麼發生的？
銀行說明，外部駭客透過供應商在新網銀交易系統安全設定上的缺陷，把客戶款項轉出。
資料來源：東森新聞、三立新聞網、聯合新聞網
留言