（圖／Sasun Bughdaryan，Unsplash）

永豐銀行11月3日發生重大資訊安全事件，駭客疑似利用系統供應商安全設定漏洞，造成多名客戶帳戶出現異常轉帳，影響418人、涉及427筆匯出紀錄，金額合計新台幣4,176萬元。金融監督管理委員會11月11日表示，銀行過去多將資安防護重點放在直接面對客戶的前台系統，以及處理核心交易的後台系統，此次事件卻發生在中台環節，顯示金融機構仍須檢視不同系統之間的防護缺口。金管會將要求金融業者強化全面性資安管理，避免類似事件再次發生。

永豐銀行此次異常轉帳事件於11月3日曝光，涉及多名客戶帳戶資金遭未經授權移轉。依金管會在立法院說明的資料，受影響客戶共418人，異常匯出紀錄達427筆，涉及金額4,176萬元。由於銀行帳戶與民眾日常支付、存款及資金調度密切相關，事件引發外界對網路銀行交易安全的關注。金管會表示，已於事發當日接獲永豐銀行重大偶發事件通報，並掌握相關處理情形。

立法院財政委員會11日審查金管會函送的「證券交易稅條例第2條之1條文修正草案之稅式支出評估報告及公聽會會議紀錄」等議案，金管會副主委陳彥良率相關單位主管列席備詢。民進黨立委郭國文質詢時指出，雖然此次事件據稱未造成客戶最終實質財務損失，但異常轉帳仍使民眾對銀行資金安全產生疑慮。他關切案件是否已查明駭客身分，以及銀行或系統供應商是否應負相關責任。

對此，陳彥良表示，金管會已接獲重大偶發事件通報，至於資安問題究竟發生於銀行本身或外部系統供應商，以及相關人員的法律責任，目前仍由內政部警政署刑事警察局調查。由於案件涉及疑似外部入侵及未經授權的金融交易，在司法調查尚未完成前，仍須區分已確認的異常交易事實、初步研判的系統漏洞，以及尚待釐清的犯罪手法與責任歸屬，避免將調查中的資訊視為最終結論。

針對此次事件暴露的資安風險，陳彥良說明，金融機構資訊系統通常包含不同功能層次，前台主要負責客戶操作與資訊互動，後台則涉及核心交易及資料處理功能。銀行過去對這兩類系統投入較多防護資源，但此次事件發生在中台環節，反映系統整合、交易流程銜接及外部供應商管理等部分，同樣可能成為資安弱點。金管會將要求金融機構針對相關環節進行全面性檢視，避免防護措施集中於特定系統而留下其他風險。

郭國文進一步詢問，現行金融監理制度是否具備足夠的究責機制，除了技術性資安漏洞，是否也存在法規及管理制度不足的問題。陳彥良回應，金管會已於2025年底發布金融韌性發展藍圖，要求金融機構從人才、技術及內部控制等層面強化風險管理。金融資安防護不僅涉及系統設備與軟體更新，也包含組織管理、異常事件應變、委外服務監督及相關人員責任分工，必須透過制度與技術共同落實。

在金融資安治理方面，陳彥良指出，金管會已於今年5月要求所有銀行設置資安長職位，藉此強化金融機構內部的資安管理責任。不過，郭國文認為，要求金融業設置專責資安主管並非全新概念，制度建立後仍持續發生重大事件，顯示監理重點不能僅停留在職位設置，而應進一步檢視相關人員是否具備足夠權限、資源與執行能力，以及金融機構能否有效辨識並處理系統風險。

隨著網路銀行、行動支付及金融科技服務普及，金融交易日益依賴跨系統串接與外部技術服務，資安管理範圍也隨之擴大。此次永豐銀行事件凸顯，金融機構除了確保核心交易系統安全，也必須重視中介系統及供應商管理。後續案件調查結果、金融監理措施及銀行改善情形，將是外界關注重點。對民眾而言，若發現帳戶出現不明交易，應立即透過銀行官方管道確認並通報，以利及早採取必要處置。