418人影響、4176萬元は返還済み
永豊銀行で3日に顧客の異常送金事件が発生し、4日に董事長曹為実および総経理荘銘福が記者会見を開き説明・謝罪した。統計では、影響を受けた顧客は418人、計427件、送金総額は4176萬元で、多くは単筆10萬元、少数が1至10萬元だった。銀行は、4日下午2時51分に不当な送金はすべて顧客口座に返還され、立て替えで処理し、顧客資金に実害はなかったと説明した。
午前中に報告受け対応、午後に攻撃遮断
荘銘福は事件の経緯について、3日上午9時29分に約10人の顧客から問い合わせを受け、10時に手続きを開始し、上午10時30分に送金先銀行に通知して口座を凍結し、中午12時に重大な突発事件と確認し、中午12時51分に電話で金管会に通報したと説明した。銀行は同時に通報し第三者セキュリティ業者に調査を依頼し、下午1時47分に原因を確認後、新ネットバンキングシステムを停止し、その後は同様の攻撃は発生していない。送金先口座の所属銀行は資金を凍結し警察に通報した。
ハッカーがベンダーのセキュリティ設定の脆弱性を悪用
銀行の調査では、本件は外部ハッカーが新ネットバンキング取引システムのベンダーのセキュリティ設定を利用したもので、セキュリティ事件に当たるとした。同システムは海外有名ベンダーの全新技術部品を採用し、台湾金融業では永豊銀のみが導入しており、銀行は導入時に厳格なテストと引継ぎを行っており、今回は異常な例外だと強調した。検警が捜査中のため技術的詳細は説明できないとした。10月初めに同様の事件があったかについては、苦情案件を調査し、両者は関連しないとした。
被害者として境外ベンダーに賠償請求へ
曹為実は、顧客と社会に迷惑をかけ遺憾であり、銀行を代表して謝罪し、今後は積極的に調査・改善し顧客資金と個人情報を守ると述べた。荘銘福は、銀行も被害者であり、正式に検調に通報し、現在全面的に棚卸し・証拠保全を行っており、実金額の損失はないが信用が損なわれたため、今後は法に基づき境外サプライヤーに賠償請求し、顧客と銀行の権益を守り、セキュリティ対策を強化し続けると強調した。