生活中心／綜合報導

永豐銀行營業部。（圖／資料照片，圖源：翻攝自Google Map）


昨（3）日傳出多名永豐銀行的客戶，在不知情、且沒親自操作並許可的狀況下，其戶頭無故被轉走新台幣10萬元的存款，並存至台北富邦銀行某一特定帳戶中。而錢被轉走的受害者中，多數為身份證字號是P開頭（雲林縣核發）的男子。最新統計共有418名客戶受到影響、涉及427筆異常交易，匯出金額高達4176萬元。所幸事發後經刑事警察局介入、台北富邦銀行凍結問題收款帳戶後，未有受害者的錢再被轉走，永豐銀行昨（3）日傍晚也先行墊付，返還受害者損失的款項。今（4）日永豐銀行發布聲明，稱昨日事件為供應商程式原生瑕疵遭駭客利用資安事件，相關款項已於昨日全數返還。永豐銀行強調，針對客戶權益絕對予以保障及擔負全部責任。

永豐銀行表示，針對昨（3）日客戶異常轉帳事件，內部經查為外部駭客利用新網銀交易系統的供應商程式原生瑕疵（目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。目前針對本案手法予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過 F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。

永豐銀行強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一切正常，請客戶放心。相關款項已於昨日全數返還，永豐銀行強調，針對客戶權益絕對予以保障及擔負全部責任。

永豐銀行表示，保障客戶的資金與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困擾，該行再次表達歉意。返還款項並非事件的結束，永豐銀行強調，會持續完成調查、究責與改善，並以具體行動重新贏得客戶的信任。

永豐銀行亦表示，感謝部分社群媒體使用者對本案之關注，經逐一查證，本事件確認為新網銀交易系統的供應商程式原生瑕疵而產生的資安事件。

至於外界關注本次受影響客戶均為相同身分證字號 P 開頭者，永豐銀行聲稱，經查，係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。依目前事證顯示，並無個資外洩軌跡，該行已啟動資安及個資盤點，確保資料不外洩。

永豐銀行最後表示，已強化異常交易監控，一旦發現短時間大量查詢或異常轉帳行為，即時預警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。

更多新聞推薦