錢全退了但還沒完！永豐銀董、總鞠躬道歉 揭駭客拿P字頭身分證「亂槍打鳥」試出帳號 https://www.mirrormedia.mg/story/20261104-179fin-201053 2026/11/04 20:33 最後更新 2026/11/04 20:38 文｜吳苡辰 攝影｜王均峰 永豐銀行新網銀系統遭駭，董事長曹為實與總經理莊銘福今（4）日傍晚親自召開記者會 ，兩人鞠躬致歉。 永豐銀公布初步調查結果，指出外部駭客是利用新網銀交易系統供應商的安全設定得逞； 莊銘福也表示，永豐將向這家國外系統供應商求償，包括提告。 多名永豐銀行客戶昨（3）日反應在未經授權的情狀下，被轉出10萬元，異常交易共有 427筆、累積高達4176萬元，且皆匯到富邦銀行同一個帳戶。 永豐銀行表示，昨日下午2時51分，已將款項全數退還給受影響的客戶。客戶權益絕對會 受到保障，銀行也會負起全部責任。 談到事發當天的處理過程，莊銘福表示，昨日上午客服接獲客戶反映後，銀行在半小時 內啟動應變，中午左右決議先行墊款返還客戶、委請外部資安團隊以第三方身分進駐調查 、下架新版App；並先以電話向金管會銀行局通報重大偶發事件，晚間再送出正式書面報 告。 至於出問題的系統，莊銘福指出，國內銀行業目前只有永豐導入這套系統，供應商是國外 知名廠商，相關系統已經下架。 他表示，日後新系統上線時，執行與設定都必須和廠商完整交接，避免類似狀況再次發生。 這次受害客戶的身分證字號全都是P開頭，引起外界關注。據警方調查，被害人字號均為 「P1」開頭，也就是原戶籍在雲林縣的男性。 永豐銀解釋，駭客用特定手法，拿同一首碼的身分證字號隨機試錯，逐一試出有效帳戶， 事前並未取得客戶個資。依目前事證，沒有個資外洩的跡象，永豐已啟動資安及個資盤點。 被轉出的4176萬元全部流進同一個台北富邦銀行帳戶，據了解，該筆款項已遭攔阻，並未 再轉出。 警方先前也查出，帳戶持有人是一名70多歲、曾任教職的台北市退休男子，不久前才因 遭假投資詐騙報案；初步清查尚未發現他與本次異常轉帳有關，警方將通知他到案說明。 台北地檢署已以「妨害電腦使用」案由分案，指揮刑事局偵辦。永豐銀表示，已阻斷這次 的攻擊手法並加強驗證，落實資安零信任機制，也透過F-ISAC將資安威脅情資分享給金融 同業。往後一旦發現短時間大量查詢或異常交易，系統會即時預警、攔阻，全面的系統安 全檢查也持續進行。永豐銀也強調，退還款項不代表事件結束，後續會持續完成調查、究 責與改善。 --- 錯在提供新網銀交易系統的外資供應商 永豐將向外國供應商求償 駭客利用供應商的安全設定得逞 隨機試錯逐一試出有效帳戶 被轉入帳戶的是一名無辜民眾 --

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.244.164.2 (臺灣) ※ 文章網址: https://webptt.com/m.aspx?n=bbs/Bank_Service/M.1793798261.A.73A.html