作者wu73 (早八晚五其實已經9小時了)
看板Stock
標題[新聞] 永豐銀遭駭客盜轉 金管會：金融機構須全面強化中台防護
時間Wed Nov 11 19:01:09 2026
原文標題： 永豐銀遭駭客盜轉 金管會：金融機構須全面強化中台防護
原文連結： https://s.yam.com/Lve6M
發布時間： 2026年11月11日
記者署名：【記者侯駿霖／台北報導】
原文內容：
【記者侯駿霖／台北報導】永豐銀行日前發生客戶帳戶遭駭客異常轉帳事件，凸顯金融機
構資安防線仍有漏洞。金管會副主委陳彥良11日表示，銀行過去多將資安防護重點放在前
台及後台，但這次事件是從中台發生，將要求金融機構全面檢視防護機制，補強資安缺口
。
立法院財政委員會11日審查金管會相關預算及議案，陳彥良列席備詢。民進黨立委郭國文
關切永豐銀遭駭客盜轉案，指出即使客戶沒有實際損失，事件仍造成民眾恐慌，追問駭客
是否已經落網。
回顧事件，永豐銀11月3日發生多名客戶帳戶異常轉帳，初步統計影響418人、涉及427筆
匯出紀錄，總金額達4176萬元。銀行事後說明，外部駭客利用新網銀交易系統供應商的安
全設定漏洞，導致款項遭不明轉出，並表示相關款項已全數返還，
已向系統廠商求償。刑
事局目前正釐清案情，台北地檢署也已分案偵辦。
陳彥良表示，金管會11月3日接獲永豐銀重大偶發通報，至於問題究竟出在銀行端或供應
商，目前由內政部警政署刑事警察局調查。他指出，銀行對於連結客戶指令及資訊的前台
，以及涉及核心交易功能的後台，通常都有較嚴密的防護，但這次攻擊從中台切入，顯示
資安管理不能只著重特定環節。
郭國文進一步關切，除了技術防護，現行法規及內控究責是否也有不足。陳彥良表示，金
管會去年底已發布
金融韌性發展藍圖，從人才、技術及內部控制等面向強化金融機構韌性
。
此外，針對金融機構資安責任，陳彥良指出，金管會今年5月已要求所有銀行設置資安長
。不過，郭國文認為，制度設置多年，資安事件仍持續發生，關鍵在於如何確實落實管理
，避免制度流於形式。
心得/評論：
近年 AI 技術進步，也可能讓資安攻擊手法更多變，這或許是事件頻傳的原因之一
就算落實管理，也仍會有漏洞產生
至於永豐銀行駭客事件目前仍在調查中，也向廠商求償。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.132.234 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1794394871.A.C8F.html
1F：推 cuteSquirrel: 謝謝中台 11/11 19:02
2F：推 guardangle : 禪寺 11/11 19:03
3F：→ jackie955093: 韌性你媽 垃圾高官下台 11/11 19:06
4F：推 tom77588 : 中台一家親 11/11 19:08
5F：推 tony15899 : 好的 加強風控 以後轉超過1000元就鎖帳戶 11/11 19:13
6F：推 kis28519 : 銀行：各種刁難準備好了 11/11 19:22
7F：推 WTS2accuracy: 讓你外包不是讓你甩鍋用的欸 這聲明 呵 11/11 19:24
8F：推 sorcxnegi : 標題斷掉後面還以為會接：須自律 11/11 19:25
9F：→ lewdster : 什麼都任性 科技島被駭笑死 11/11 19:27
10F：推 ssarc : 看來搓掉了 11/11 19:29
11F：→ j829637 : 中台是什麼意思？ 11/11 19:46
12F：噓 just007 : 樓上不看內文的嗎 無言耶 11/11 19:53
13F：推 Dannisty : 整天韌性 talk is cheap 11/11 20:05
14F：噓 manlike : 三小中台，不要創造新名詞好嗎 11/11 20:08
15F：→ Forcast : 禪寺保臺 11/11 20:19
16F：推 liitracy : 原本以為是中台灣，原來是後台跟前台的中間XD 11/11 20:19
17F：→ interact : 前台後台中台 11/11 20:24
18F：推 zjnovember : 強化武裝中台禪寺星際戰艦 11/11 20:24
19F：→ bitcch : 直接用第三方比較清楚吧 11/11 20:26
20F：噓 Alphaz : 文中根本沒說中台是啥 有看內文嗎 11/11 20:33
21F：推 STi2011 : 就這樣？ 11/11 20:49
22F：→ ACDC69 : 台灣幣安嗎？ 11/11 20:50
23F：推 bor1286 : 中台又不是新名詞 笑死 11/11 21:06
24F：推 anderson1979: 就這樣……？！講講話就好 11/11 21:29
25F：推 dildoe : 銀行正式系統設定有漏洞 不如說上街不穿衣才是常態X 11/11 21:55
26F：→ dildoe : D 11/11 21:55
27F：→ dildoe : 我司就喜歡規定上街要不穿衣的算了 11/11 21:55
28F：→ QQ101 : 窩知道一定是中國害得 11/11 22:08
29F：推 YeaPa : 還以為是中台 原來是中台阿 11/11 22:14
30F：→ a87569650 : 所以中台是三小 我還是看不懂?第三方嗎? 11/11 22:29
31F：→ owenxeve : 怪系統商 11/11 22:49
32F：→ cancelpc : 一堆公股行庫根本沒中台，都是直打交易主機 11/11 23:04
33F：→ cancelpc : 像消金小額等都是貼皮（台灣pay,信用卡,,,） 11/11 23:05
34F：→ cancelpc : 後台=core banking, 中台=數據/資料/業務.... 11/11 23:06
35F：→ cancelpc : 前台泛指端末（行員，客戶，ATM 等） 11/11 23:07
36F：→ cancelpc : 一堆公股沒技術,不懂業務,不懂架構..洗防多爛就知道 11/11 23:08
37F：推 rainbowcatch: 內鬼查查 嘻嘻 11/11 23:10
38F：→ excercang : 出事推給下遊就好了 11/12 00:03
39F：→ deolinwind : 師爺您給翻譯翻譯 什麼叫做中台 11/12 00:12
40F：推 jimhall : 全面認知作戰 11/12 00:26
41F：推 offstage : 中台(middle office)是金融業術語，指的是從事風險 11/12 00:36
42F：→ offstage : 控管或內部控管之類的單位。但為什麼這個盜領事件 11/12 00:37
43F：→ offstage : 歸咎在中台，新聞稿本身看不出來，要花錢加入F-ISAC 11/12 00:38
44F：→ offstage : 會員才能知道內情吧？ 11/12 00:39
45F：→ offstage : 補充，前台一般指的是消費金融的分行櫃檯，或者 11/12 00:39
46F：→ offstage : 企業金融的交易員/業務員，後台指的則是會計帳務。 11/12 00:40
47F：→ offstage : 一開始我以為是這個漏洞繞過了非約定轉帳的限制， 11/12 00:44
48F：→ SSSONIC : 所以那間廟 意思是? 11/12 00:44
49F：→ offstage : 後來才發現永豐銀對於非約定轉帳限額，本來就是單筆 11/12 00:44
50F：→ offstage : 五萬，每天上限十萬。該不會金管會怪罪的是這點吧？ 11/12 00:44
51F：→ offstage : 又或者是，這個漏洞能偽造前台(例如網銀)的客戶 11/12 00:45
52F：→ offstage : 發送轉帳指令，而因為中台系統缺乏再次確認功能， 11/12 00:46
53F：→ offstage : (永豐非約定轉帳，每筆都需要OTP確認，但顯然這次 11/12 00:46
54F：→ offstage : 的漏洞使得OTP被繞過) 11/12 00:46
55F：→ offstage : 導致整群彰化男性的帳號(身分證字號P1開頭)都被轉 11/12 00:47
56F：→ offstage : 過一輪。 11/12 00:47
57F：→ yunf : 不要在屁了好嗎什麼強化中台 11/12 00:48
58F：→ yunf : 你找到人問責問題自然會少很多 11/12 00:50
59F：→ yunf : 現在這種幾乎是抄家式的只差他沒鑽進系統原始碼 11/12 00:51
60F：推 rainsilver : 所以永豐不用被開罰？這麼輕鬆喔 11/12 02:09
61F：推 wei9898 : 這次事件跟中台有個毛關係？ 11/12 03:09
62F：→ simon1203 : 真假== 有銀行沒中台喔 11/12 08:53
63F：→ simon1203 : 我知道的某間小銀行都有中台系統了欸 11/12 08:53
64F：推 sid3 : 越多台漏洞越多 11/12 09:02
65F：→ jimcooper : 現在連第三方系統都要特別注意了 11/12 15:04