（圖/AI生成示意圖）

永豐銀行爆發網路銀行異常轉帳事件，超過400名客戶帳戶遭不明人士轉出款項，涉及金額達新台幣4,176萬元。永豐銀行4日證實，經內部調查，事件與外部駭客利用新網銀交易系統供應商的安全設定有關，造成客戶存款遭未經授權轉出。銀行表示，已阻斷相關攻擊手法，並於4日全數返還受影響客戶款項，同時通報主管機關及警政單位，持續調查事件原因與系統安全問題。

根據目前揭露的資訊，異常交易發生於11月3日，受影響客戶超過400人，每筆轉出金額均為10萬元，款項流向台北富邦銀行同一帳戶。該帳戶持有人為一名70多歲男子，已到案接受警方詢問，並表示對相關款項流入並不知情。至於帳戶是否遭他人利用、持有人是否涉及不法，以及資金轉移的實際目的，仍有待警方進一步調查釐清。

永豐銀行指出，初步調查發現，外部駭客利用新網銀交易系統供應商的安全設定進行異常操作，導致部分客戶帳戶發生未經授權的轉帳交易。銀行表示，該交易系統目前尚無其他台灣金融業者導入，相關攻擊手法已完成阻斷，並加強身分驗證及系統安全防護。對於外界關注的系統漏洞，銀行已委請第三方資安團隊進駐調查，確認問題範圍及其他系統是否受到影響。

此次事件另一項受到關注的特徵，是多數受影響客戶的身分證字號首碼均為英文字母「P」。永豐銀行說明，依目前掌握的資訊，駭客是透過特定方式反覆嘗試，取得可進行交易的有效帳戶資料，而非事先掌握完整客戶個資後再執行轉帳。銀行強調，目前尚未發現個人資料外洩的相關軌跡，但已同步啟動資訊安全及個資盤點作業，持續確認是否存在其他潛在風險。

在事件處理方面，永豐銀行表示，發現異常後已立即通報主管機關及警方，並由第三方資安團隊協助進行系統檢查、風險隔離及安全驗證。銀行也依規定透過金融資安資訊分享與分析中心（F-ISAC）提供相關威脅情資，供金融同業掌握可能的攻擊風險。此舉主要是協助金融機構提高警覺，並非代表其他銀行已發生相同類型的資安事件。

永豐銀行指出，目前已強化異常交易監控機制，針對短時間內大量查詢、異常轉帳及其他可疑操作建立即時預警與攔阻措施，並持續檢視系統驗證程序及多層次防護機制。銀行強調，受影響款項已全數返還客戶，相關財產權益由銀行負責保障，並將持續追查事件原因、釐清責任及落實改善措施。

從金融資安角度來看，此次事件凸顯網路銀行除了自身系統安全外，外部技術供應商的安全設定與交易驗證機制同樣重要。當金融服務依賴不同系統與供應商共同運作時，任何環節出現安全弱點，都可能影響交易完整性及客戶資金安全。此次異常交易涉及大量帳戶及集中轉入單一帳戶的情況，也使銀行交易監控與異常行為辨識能力受到關注。

永豐銀行對事件造成客戶不安表達歉意，並強調返還款項不代表調查工作已經結束，後續仍將進行系統安全檢查、責任釐清及防護改善。對一般民眾而言，若發現帳戶出現不明轉帳、異常登入通知或其他非本人操作紀錄，應立即聯繫銀行查詢並保留相關交易資訊。至於此次事件是否涉及其他資安缺失或法律責任，仍須等待主管機關與警方後續調查結果。