钱全退了但还没完！永丰银董、总鞠躬道歉 揭骇客拿P字头身分证「乱枪打鸟」试出帐号 https://www.mirrormedia.mg/story/20261104-179fin-201053 2026/11/04 20:33 最後更新 2026/11/04 20:38 文｜吴苡辰 摄影｜王均峰 永丰银行新网银系统遭骇，董事长曹为实与总经理庄铭福今（4）日傍晚亲自召开记者会 ，两人鞠躬致歉。 永丰银公布初步调查结果，指出外部骇客是利用新网银交易系统供应商的安全设定得逞； 庄铭福也表示，永丰将向这家国外系统供应商求偿，包括提告。 多名永丰银行客户昨（3）日反应在未经授权的情状下，被转出10万元，异常交易共有 427笔、累积高达4176万元，且皆汇到富邦银行同一个帐户。 永丰银行表示，昨日下午2时51分，已将款项全数退还给受影响的客户。客户权益绝对会 受到保障，银行也会负起全部责任。 谈到事发当天的处理过程，庄铭福表示，昨日上午客服接获客户反映後，银行在半小时 内启动应变，中午左右决议先行垫款返还客户、委请外部资安团队以第三方身分进驻调查 、下架新版App；并先以电话向金管会银行局通报重大偶发事件，晚间再送出正式书面报 告。 至於出问题的系统，庄铭福指出，国内银行业目前只有永丰导入这套系统，供应商是国外 知名厂商，相关系统已经下架。 他表示，日後新系统上线时，执行与设定都必须和厂商完整交接，避免类似状况再次发生。 这次受害客户的身分证字号全都是P开头，引起外界关注。据警方调查，被害人字号均为 「P1」开头，也就是原户籍在云林县的男性。 永丰银解释，骇客用特定手法，拿同一首码的身分证字号随机试错，逐一试出有效帐户， 事前并未取得客户个资。依目前事证，没有个资外泄的迹象，永丰已启动资安及个资盘点。 被转出的4176万元全部流进同一个台北富邦银行帐户，据了解，该笔款项已遭拦阻，并未 再转出。 警方先前也查出，帐户持有人是一名70多岁、曾任教职的台北市退休男子，不久前才因 遭假投资诈骗报案；初步清查尚未发现他与本次异常转帐有关，警方将通知他到案说明。 台北地检署已以「妨害电脑使用」案由分案，指挥刑事局侦办。永丰银表示，已阻断这次 的攻击手法并加强验证，落实资安零信任机制，也透过F-ISAC将资安威胁情资分享给金融 同业。往後一旦发现短时间大量查询或异常交易，系统会即时预警、拦阻，全面的系统安 全检查也持续进行。永丰银也强调，退还款项不代表事件结束，後续会持续完成调查、究 责与改善。 --- 错在提供新网银交易系统的外资供应商 永丰将向外国供应商求偿 骇客利用供应商的安全设定得逞 随机试错逐一试出有效帐户 被转入帐户的是一名无辜民众 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 60.244.164.2 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Bank_Service/M.1793798261.A.73A.html