作者wu73 (早八晚五其实已经9小时了)
看板Stock
标题[新闻] 永丰银遭骇客盗转 金管会：金融机构须全面强化中台防护
时间Wed Nov 11 19:01:09 2026
原文标题： 永丰银遭骇客盗转 金管会：金融机构须全面强化中台防护
原文连结： https://s.yam.com/Lve6M
发布时间： 2026年11月11日
记者署名：【记者侯骏霖／台北报导】
原文内容：
【记者侯骏霖／台北报导】永丰银行日前发生客户帐户遭骇客异常转帐事件，凸显金融机
构资安防线仍有漏洞。金管会副主委陈彦良11日表示，银行过去多将资安防护重点放在前
台及後台，但这次事件是从中台发生，将要求金融机构全面检视防护机制，补强资安缺口
。
立法院财政委员会11日审查金管会相关预算及议案，陈彦良列席备询。民进党立委郭国文
关切永丰银遭骇客盗转案，指出即使客户没有实际损失，事件仍造成民众恐慌，追问骇客
是否已经落网。
回顾事件，永丰银11月3日发生多名客户帐户异常转帐，初步统计影响418人、涉及427笔
汇出纪录，总金额达4176万元。银行事後说明，外部骇客利用新网银交易系统供应商的安
全设定漏洞，导致款项遭不明转出，并表示相关款项已全数返还，
已向系统厂商求偿。刑
事局目前正厘清案情，台北地检署也已分案侦办。
陈彦良表示，金管会11月3日接获永丰银重大偶发通报，至於问题究竟出在银行端或供应
商，目前由内政部警政署刑事警察局调查。他指出，银行对於连结客户指令及资讯的前台
，以及涉及核心交易功能的後台，通常都有较严密的防护，但这次攻击从中台切入，显示
资安管理不能只着重特定环节。
郭国文进一步关切，除了技术防护，现行法规及内控究责是否也有不足。陈彦良表示，金
管会去年底已发布
金融韧性发展蓝图，从人才、技术及内部控制等面向强化金融机构韧性
。
此外，针对金融机构资安责任，陈彦良指出，金管会今年5月已要求所有银行设置资安长
。不过，郭国文认为，制度设置多年，资安事件仍持续发生，关键在於如何确实落实管理
，避免制度流於形式。
心得/评论：
近年 AI 技术进步，也可能让资安攻击手法更多变，这或许是事件频传的原因之一
就算落实管理，也仍会有漏洞产生
至於永丰银行骇客事件目前仍在调查中，也向厂商求偿。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 114.32.132.234 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1794394871.A.C8F.html
1F：推 cuteSquirrel: 谢谢中台 11/11 19:02
2F：推 guardangle : 禅寺 11/11 19:03
3F：→ jackie955093: 韧性你妈 垃圾高官下台 11/11 19:06
4F：推 tom77588 : 中台一家亲 11/11 19:08
5F：推 tony15899 : 好的 加强风控 以後转超过1000元就锁帐户 11/11 19:13
6F：推 kis28519 : 银行：各种刁难准备好了 11/11 19:22
7F：推 WTS2accuracy: 让你外包不是让你甩锅用的欸 这声明 呵 11/11 19:24
8F：推 sorcxnegi : 标题断掉後面还以为会接：须自律 11/11 19:25
9F：→ lewdster : 什麽都任性 科技岛被骇笑死 11/11 19:27
10F：推 ssarc : 看来搓掉了 11/11 19:29
11F：→ j829637 : 中台是什麽意思？ 11/11 19:46
12F：嘘 just007 : 楼上不看内文的吗 无言耶 11/11 19:53
13F：推 Dannisty : 整天韧性 talk is cheap 11/11 20:05
14F：嘘 manlike : 三小中台，不要创造新名词好吗 11/11 20:08
15F：→ Forcast : 禅寺保台 11/11 20:19
16F：推 liitracy : 原本以为是中台湾，原来是後台跟前台的中间XD 11/11 20:19
17F：→ interact : 前台後台中台 11/11 20:24
18F：推 zjnovember : 强化武装中台禅寺星际战舰 11/11 20:24
19F：→ bitcch : 直接用第三方比较清楚吧 11/11 20:26
20F：嘘 Alphaz : 文中根本没说中台是啥 有看内文吗 11/11 20:33
21F：推 STi2011 : 就这样？ 11/11 20:49
22F：→ ACDC69 : 台湾币安吗？ 11/11 20:50
23F：推 bor1286 : 中台又不是新名词 笑死 11/11 21:06
24F：推 anderson1979: 就这样……？！讲讲话就好 11/11 21:29
25F：推 dildoe : 银行正式系统设定有漏洞 不如说上街不穿衣才是常态X 11/11 21:55
26F：→ dildoe : D 11/11 21:55
27F：→ dildoe : 我司就喜欢规定上街要不穿衣的算了 11/11 21:55
28F：→ QQ101 : 窝知道一定是中国害得 11/11 22:08
29F：推 YeaPa : 还以为是中台 原来是中台阿 11/11 22:14
30F：→ a87569650 : 所以中台是三小 我还是看不懂?第三方吗? 11/11 22:29
31F：→ owenxeve : 怪系统商 11/11 22:49
32F：→ cancelpc : 一堆公股行库根本没中台，都是直打交易主机 11/11 23:04
33F：→ cancelpc : 像消金小额等都是贴皮（台湾pay,信用卡,,,） 11/11 23:05
34F：→ cancelpc : 後台=core banking, 中台=数据/资料/业务.... 11/11 23:06
35F：→ cancelpc : 前台泛指端末（行员，客户，ATM 等） 11/11 23:07
36F：→ cancelpc : 一堆公股没技术,不懂业务,不懂架构..洗防多烂就知道 11/11 23:08
37F：推 rainbowcatch: 内鬼查查 嘻嘻 11/11 23:10
38F：→ excercang : 出事推给下游就好了 11/12 00:03
39F：→ deolinwind : 师爷您给翻译翻译 什麽叫做中台 11/12 00:12
40F：推 jimhall : 全面认知作战 11/12 00:26
41F：推 offstage : 中台(middle office)是金融业术语，指的是从事风险 11/12 00:36
42F：→ offstage : 控管或内部控管之类的单位。但为什麽这个盗领事件 11/12 00:37
43F：→ offstage : 归咎在中台，新闻稿本身看不出来，要花钱加入F-ISAC 11/12 00:38
44F：→ offstage : 会员才能知道内情吧？ 11/12 00:39
45F：→ offstage : 补充，前台一般指的是消费金融的分行柜台，或者 11/12 00:39
46F：→ offstage : 企业金融的交易员/业务员，後台指的则是会计帐务。 11/12 00:40
47F：→ offstage : 一开始我以为是这个漏洞绕过了非约定转帐的限制， 11/12 00:44
48F：→ SSSONIC : 所以那间庙 意思是? 11/12 00:44
49F：→ offstage : 後来才发现永丰银对於非约定转帐限额，本来就是单笔 11/12 00:44
50F：→ offstage : 五万，每天上限十万。该不会金管会怪罪的是这点吧？ 11/12 00:44
51F：→ offstage : 又或者是，这个漏洞能伪造前台(例如网银)的客户 11/12 00:45
52F：→ offstage : 发送转帐指令，而因为中台系统缺乏再次确认功能， 11/12 00:46
53F：→ offstage : (永丰非约定转帐，每笔都需要OTP确认，但显然这次 11/12 00:46
54F：→ offstage : 的漏洞使得OTP被绕过) 11/12 00:46
55F：→ offstage : 导致整群彰化男性的帐号(身分证字号P1开头)都被转 11/12 00:47
56F：→ offstage : 过一轮。 11/12 00:47
57F：→ yunf : 不要在屁了好吗什麽强化中台 11/12 00:48
58F：→ yunf : 你找到人问责问题自然会少很多 11/12 00:50
59F：→ yunf : 现在这种几乎是抄家式的只差他没钻进系统原始码 11/12 00:51
60F：推 rainsilver : 所以永丰不用被开罚？这麽轻松喔 11/12 02:09
61F：推 wei9898 : 这次事件跟中台有个毛关系？ 11/12 03:09
62F：→ simon1203 : 真假== 有银行没中台喔 11/12 08:53
63F：→ simon1203 : 我知道的某间小银行都有中台系统了欸 11/12 08:53
64F：推 sid3 : 越多台漏洞越多 11/12 09:02
65F：→ jimcooper : 现在连第三方系统都要特别注意了 11/12 15:04