永丰银行新闻稿：https://i.imgur.com/ZSZTUcJ.png 异常转帐为供应商程式原生瑕疵遭骇客利用资安事件 本行必确保客户权益负全部责任 【台北讯】针对昨（3）日客户异常转帐事件，内部经查为外部骇客利用新网银交易系统的供应商程式原生瑕疵（目前台湾尚无其他金融业导入），造成客户帐户款项遭不明转出。目前针对本案手法予以阻断及加强验证，落实资安零信任机制与强化金融安全，并依规定向主管机关通报，透过 F-ISAC 分享资安威胁情资予金融同业，共同守护金融稳定及交易安全。永丰银行强调，收到讯息後立即通报主管机关及警政单位，并启动第三方资安团队进驻，在最快时间找出问题点，隔离潜在威胁，并确认及确保网银与其他系统的安全防护与运作一切正常，请客户放心。相关款项已於昨日全数返还，永丰银行强调，针对客户权益绝对予以保障及担负全部责任。 保障客户的资金与个人资料安全，是银行最基本、也是最重要的责任。对於此次事件造成客户的不安与困扰，本行再次表达歉意。返还款项并非事件的结束，永丰银行强调，会持续完成调查、究责与改善，并以具体行动重新赢得客户的信任。 感谢部分社群媒体使用者对本案之关注，经逐一查证，本事件确认为新网银交易系统的供应商程式原生瑕疵而产生的资安事件。 外界关注本次受影响客户均为相同身分证字号 P 开头者，经查，系骇客运用特定手法随机试误取得有效帐户（身分证字号首码相同），并非事先取得客户个资後进行交易。依目前事证显示，并无个资外泄轨迹，本行已启动资安及个资盘点，确保资料不外泄。 永丰银行表示，已强化异常交易监控，一旦发现短时间大量查询或异常转帐行为，即时预警、拦阻，持续进行全面系统安全检查，建立更完整的多层次防护机制。 -- 推给供应商的程式瑕疵 不是内部失误，是骇客做的，怎麽听起来更扯更恐怖？？？ 永丰还能信任吗？ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.241.74.163 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1793782980.A.928.html