【賴傳媒、記者爆料網 陳廷昱／綜合報導】永豐銀行爆發大規模帳戶異常轉帳事件，短短時間內有419名客戶遭到不明轉帳，涉及427筆交易、金額高達4270萬元，且每筆約10萬元，全數流向台北富邦銀行同一帳戶，引發外界對銀行網銀資安的高度關注。永豐銀行今（4）日進一步說明，初步調查發現，是外部駭客利用新版網銀交易系統供應商的安全設定漏洞，導致客戶帳戶款項遭不明轉出，銀行已阻斷相關手法，並承諾對客戶權益負起全部責任。
永豐銀行3日陸續接獲客戶反映，明明沒有登入網銀或操作轉帳，帳戶卻突然被轉走10萬元，部分民眾前往銀行查詢，才發現不只一人受害，且款項疑似都匯入北富銀同一帳戶。受害者身分證字號多以「P」開頭，疑似集中在雲林地區。
根據金管會初步掌握，這起事件共影響419名客戶，涉及427筆異常交易，總金額約4270萬元。北富銀接獲通報後，已立即將收款帳戶列為禁提帳戶，確認款項尚未轉出，並配合警方調查。永豐銀行則已先行墊付，將受影響款項及手續費全數返還客戶。
永豐銀行今（4）日臨時通知媒體，董事長曹為實將親自召開記者會說明。永豐銀行表示，經內部調查，這次事件並非單純的網銀程式異常，而是外部駭客利用新版網銀交易系統供應商的安全設定問題，進而取得交易機會。由於該交易系統目前在台灣尚無其他金融業者導入，銀行已針對相關手法進行阻斷，並加強交易驗證，落實資安零信任機制。
針對外界關注受害者身分證字號多為「P」開頭，是否代表客戶個資遭到外洩，永豐銀行解釋，這是駭客透過特定手法隨機試誤，取得有效帳戶資料後進行交易，並非事先掌握客戶個資。目前依照掌握事證，尚未發現個資外洩軌跡，銀行已啟動資安及個資全面盤點，進一步確認資料安全。
永豐銀行也強調，事件發生後已立即通報主管機關及警政單位，並邀請第三方資安團隊進駐調查，在最短時間內找出問題點、隔離潛在威脅，同時確認網路銀行及其他系統的安全防護與運作正常。除了強化異常交易監控，只要發現短時間大量查詢或異常交易行為，就會即時預警、攔阻，也將持續進行全面系統安全檢查，建立多層次防護機制。
另一方面，金管會已要求永豐銀行提出重大偶發事件調查報告，須於11月12日前完成提交，釐清系統異常原因及相關責任；刑事局也已報請台北地檢署指揮偵辦，全案朝妨害電腦使用等方向調查。
永豐銀行表示，已透過金融資安資訊分享與分析中心（F-ISAC）向金融同業分享相關資安威脅情資，希望共同防範類似事件再次發生。對於此次事件造成客戶不安與困擾，銀行再次表達歉意，強調保障客戶資金及個人資料是最基本的責任，款項全數返還並不代表事件結束，後續仍將持續調查、究責及改善，以具體行動重建客戶信任。
