永豐銀致歉！　揭異常轉帳原因：駭客利用供應商資安設定漏洞

永豐銀行3日發生帳戶異常轉帳事件，董事長曹為實、總經理莊銘福今天（4日）在記者會上致歉，說明該案經內部調查，初步確認是駭客利用新網銀交易系統供應商的安全設定，導致客戶帳戶款項遭不明轉出。目前已阻斷攻擊手法並加強驗證，427筆受影響款項也全數返還，將向該國外程式供應商提告求償。

 

永豐銀指出，遭利用的交易系統目前台灣尚無其他金融業者導入，事件發生後，銀行立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，儘速找出問題點、隔離潛在威脅，同時確認網銀及其他系統的安全防護與運作均正常。

 

受影響客戶身分證字號均為P開頭

 

針對外界關注受影響客戶的身分證字號均以「P」開頭，永豐銀說明，經查是駭客透過特定手法隨機試誤，取得有效帳戶資料後進行交易，並非事先取得客戶個資。依目前事證，尚無個資外洩軌跡，銀行已啟動資安及個資盤點，確認資料安全。

 

永豐銀表示，已針對本次攻擊手法進行阻斷及加強驗證，落實資安零信任機制，並透過金融資安資訊分享與分析中心（F-ISAC）分享資安威脅情資，提醒金融同業共同防範。

 

加強異常交易監控　提高預警攔阻功能

 

此外，銀行也已強化異常交易監控，若發現短時間內大量查詢或異常交易行為，將即時預警並攔阻，後續也會持續進行全面系統安全檢查，建立多層次防護機制。

 

永豐銀強調，保障客戶資金與個人資料安全是銀行最重要的責任，對於事件造成客戶不安與困擾，再次表達歉意。銀行將持續完成調查、究責及改善，並以具體行動維護客戶權益、重建信任。（責任編輯：殷偵維）