網銀遭盜轉「10萬元憑空消失」原因曝光　永豐銀行證實：供應商安全設定遭駭客利用

永豐銀行昨（3）日發生多名客戶帳戶遭異常轉帳事件，有民眾表示，自己沒有操作網銀，帳戶卻突然被轉走10萬元，款項還疑似流向台北富邦銀行同一帳戶，引發外界對銀行資安的疑慮。永豐銀行今（4）日在記者會前先發布新聞稿，說明事件原因，並強調已將相關款項全數返還，會保障客戶權益並負起全部責任。

永豐銀行表示，經內部調查，本案是外部駭客利用新網銀交易系統供應商的安全設定，導致客戶帳戶款項遭到不明轉出，該交易系統目前台灣尚無其他金融業者導入，目前銀行已阻斷駭客使用的手法，並加強驗證機制，同時落實資安零信任機制，依規定向主管機關通報，也透過金融資安資訊分享與分析中心（F-ISAC）分享相關威脅情資，提醒金融同業注意。

永豐銀行指出，接獲異常消息後，已立即通報主管機關及警政單位，並啟動第三方資安團隊進駐調查，盡快找出問題點、隔離潛在威脅，並確認網路銀行及其他系統的防護與運作正常，銀行將針對客戶權益絕對予以保障及擔負全部責任，相關款項已於昨日全數返還，請客戶放心。

至於外界發現，這次受影響客戶的身分證字號首碼都是「P」。永豐銀行說明，駭客是透過特定手法隨機試誤，取得有效帳戶（身分證字號首碼相同），並非事先掌握客戶個資後再進行交易。依照目前掌握事證顯示，沒有發現個資外洩的跡象，銀行已啟動資安及個資盤點，確認資料安全不外洩。

永豐銀行透露，已加強異常交易監控，一旦發現短時間內大量查詢，或出現異常交易行為，系統將即時發出警示並進行攔阻，持續全面檢查各項系統安全，建立更完整的多層次防護機制。

對於事件造成客戶不安，永豐銀再次致歉，表示保障客戶資金及個人資料安全是銀行的重要責任，款項返還不代表事件就此結束，後續仍會持續調查、追究責任並改善，以具體行動繼續贏得客戶的信任。