418人受影响 4176万元已返还
永丰银行3日发生客户异常转账事件，4日由董事长曹为实及总经理庄铭福召开记者会说明并鞠躬致歉。经统计，受影响客户计418人、共427笔，汇出总金额为4176万元，多数单笔金额为10万元，少数介于1至10万元之间。银行表示，4日下午2时51分所有不当汇款已全数汇回客户账户，并先行垫款处理，客户资金未受实际损失。
上午获报即应变 下午阻断攻击
庄铭福说明事件时序，3日上午9时29分接获约10位客户来电反映，10时即启动相关程序，上午10时30分通知汇入银行并冻结账户，中午12时确认为重大偶发事件，中午12时51分电话通报金管会。银行同时报案并委请第三方资安厂商协助调查，下午1时47分确认原因后将新网银系统下架，此后未再发生类似攻击。汇入账户所属银行已冻结款项并通报警方。
骇客利用供应商安全设定漏洞
银行调查指出，本案为外部骇客利用新网银交易系统供应商安全设定所致，属于资安事件。该系统采用国外知名厂商全新技术元件，在台湾金融业仅永丰银导入，银行强调导入时均有严格测试与交接程序，此次属异常例外。因检警已展开调查，技术细节不便对外说明。另针对10月初是否曾有类似事件，银行表示经清查客诉案件，两者并不相关。
列为受害者 将向境外厂商求偿
曹为实表示，对造成客户及社会大众困扰深感遗憾，代表银行致歉，未来将积极调查并改善，保护客户资金与个资。庄铭福强调，银行本身亦为受害者，已正式向检调报案，现正全面盘点并保全证据，虽无实际金额损失，但商誉受损，后续将依法向境外供应商提出求偿，以捍卫客户与银行权益，并持续强化资安防护。