418人受影響 4176萬元已返還
永豐銀行3日發生客戶異常轉帳事件,4日由董事長曹為實及總經理莊銘福召開記者會說明並鞠躬致歉。經統計,受影響客戶計418人、共427筆,匯出總金額為4176萬元,多數單筆金額為10萬元,少數介於1至10萬元之間。銀行表示,4日下午2時51分所有不當匯款已全數匯回客戶帳戶,並先行墊款處理,客戶資金未受實際損失。
上午獲報即應變 下午阻斷攻擊
莊銘福說明事件時序,3日上午9時29分接獲約10位客戶來電反映,10時即啟動相關程序,上午10時30分通知匯入銀行並凍結帳戶,中午12時確認為重大偶發事件,中午12時51分電話通報金管會。銀行同時報案並委請第三方資安廠商協助調查,下午1時47分確認原因後將新網銀系統下架,此後未再發生類似攻擊。匯入帳戶所屬銀行已凍結款項並通報警方。
駭客利用供應商安全設定漏洞
銀行調查指出,本案為外部駭客利用新網銀交易系統供應商安全設定所致,屬於資安事件。該系統採用國外知名廠商全新技術元件,在台灣金融業僅永豐銀導入,銀行強調導入時均有嚴格測試與交接程序,此次屬異常例外。因檢警已展開調查,技術細節不便對外說明。另針對10月初是否曾有類似事件,銀行表示經清查客訴案件,兩者並不相關。
列為受害者 將向境外廠商求償
曹為實表示,對造成客戶及社會大眾困擾深感遺憾,代表銀行致歉,未來將積極調查並改善,保護客戶資金與個資。莊銘福強調,銀行本身亦為受害者,已正式向檢調報案,現正全面盤點並保全證據,雖無實際金額損失,但商譽受損,後續將依法向境外供應商提出求償,以捍衛客戶與銀行權益,並持續強化資安防護。