永豐銀異常轉帳原因出爐 系統安全設定遭駭無個資外洩
針對昨天客戶遭異常轉帳事件,永豐銀行今天公布調查結果指出,是外部駭客利用新網銀交易系統的供應商安全設定,造成客戶帳戶款項遭不明轉出;依目前事證顯示,並無個資外洩軌跡,永豐銀行已啟動資安及個資盤點,確保資料不外洩。

永豐銀行多個帳戶遭盜轉新台幣10萬元,部分客戶3日到永豐銀行嘉義分行核對帳戶、刷存摺。中央社記者蔡智明攝 115年11月3日
(中央社記者 呂晏慈 台北4日電)針對昨天客戶遭異常轉帳事件,永豐銀行今天公布調查結果指出,是外部駭客利用新網銀交易系統的供應商安全設定,造成客戶帳戶款項遭不明轉出;依目前事證顯示,並無個資外洩軌跡,永豐銀行已啟動資安及個資盤點,確保資料不外洩。
這套交易系統台灣目前尚無其他金融業導入,永豐銀強調,針對這起案件的手法已予以阻斷及加強驗證,落實資安零信任機制與強化金融安全,並依規定向主管機關通報,透過F-ISAC分享資安威脅情資予金融同業,共同守護金融穩定及交易安全。
永豐銀行昨天發生大批帳戶遭異常轉帳,經比對發現,初步調查異常交易有427筆款項,每筆約新台幣10萬元。刑事警察局報請指揮,台北地檢署分案偵辦,案由為「妨害電腦使用」。
針對遭到集體異常轉帳事件,永豐銀行今天傍晚召開記者會宣布初步調查結果指出,銀行端收到訊息後立即通報主管機關及警政單位,並啟動第三方資安團隊進駐,在最快時間找出問題點,隔離潛在威脅,並確認及確保網銀與其他系統的安全防護與運作一切正常;相關款項已於昨日全數返還,永豐銀行強調,針對客戶權益絕對予以保障及擔負全部責任。
至於外界關注這次受影響客戶均為相同身分證字號P開頭者,永豐銀指出,主要是駭客運用特定手法隨機試誤取得有效帳戶(身分證字號首碼相同),並非事先取得客戶個資後進行交易。依目前事證顯示,並無個資外洩軌跡,永豐銀行已啓動資安及個資盤點,確保資料不外洩。
永豐銀行表示,已強化異常交易監控,一旦發現短時間大量查詢或異常交易行為,即時預警攔阻,持續進行全面系統安全檢查,建立更完整的多層次防護機制。
永豐銀行強調,保障客戶的資金與個人資料安全,是銀行最基本也是最重要的責任,對於此次事件造成客戶的不安與困擾,永豐銀再次表達歉意,返還款項也並非事件的結束,永豐銀行會持續完成調查、究責與改善,並以具體行動繼續贏得客戶的信任。(編輯:林淑媛、林家嫻)1151104
選擇與事實站在一起,您的每一份贊助,都是守護新聞自由的力量
下載中央社「一手新聞」APP,即時掌握最新消息
本網站之文字、圖片及影音,非經授權,不得轉載、公開播送或公開傳輸及利用。