逾400客戶存款遭盜轉 永豐銀董座致歉認遭駭

永豐銀行超過400名客戶，昨（3）日發生存款無故被盜轉的重大事件，稍早永豐銀董事長親自出面公開致歉，也說明內部調查結果，確認是外部駭客，利用新網銀交易系統的供應商安全設定，造成客戶款項被轉出，駭客是以特定手法隨機試誤來取得有效帳戶，沒有個資外洩。而北檢已經分他字案，將朝涉犯妨害電腦使用罪調查。

永豐銀行董事長曹為實表示，「我們感覺到非常地遺憾，同時也感覺到抱歉。」

對於永豐銀行發生大規模存款盜轉事件，事隔一天，永豐銀董事長親自出面，除了公開致歉，也公布內部調查結果，確認這起大規模盜轉事件，是外部駭客利用新網銀交易系統的供應商安全設定，運用特定手法，隨機試誤取得有效帳戶，強調沒有個資外洩軌跡。

永豐銀行總經理莊銘福說明，「每次導入一個系統的時候，這個所有測試環境或者是整個設定，其實我們都要經過跟廠商，其實幾乎是要完美無缺地這個交接，那當然這次事件是有些例外。」

永豐銀表示，駭客鎖定身分證字號P的截點，陸續展開盜轉，這起事件在3日爆發，400多名用戶在沒操作網銀、也沒接獲登入或驗證通知情況下，帳戶存款遭無預警轉出，累計異常交易418筆，每筆轉出金額約10萬元，移轉總金額合計4000多萬。

受害民眾認為，「它不是信用卡盜刷耶，沒有約定的東西有限額嘛，那表示你對口富邦，表示你已經被默認成是有約定帳戶的，不然怎麼10萬轉得過去。」

發生重大資安疑雲，衝擊用戶的信心，針對永豐銀遭盜轉事件，有專家分析可能是駭客入侵，原先鎖定小範圍攻擊，卻不慎擴大。

台灣數位安全發展協會理事長劉彥伯指出，「看起來比較不像一般的，所謂的實際的犯罪行為，更像有可能你在做相關的一些測試，比如說不管是駭客測試也好，或者是這個自動化程式測試也好，所產生出來的一個意外。」

金管會銀行局專委蔡智遠表示，「銀行的資安單位，他不只是要防範別人的攻擊，他還要做到說今日不幸被攻擊，也要維持一個最低限度可營運的狀態。」

全案北檢已經分他字案，將朝妨害電腦使用等方向來偵辦，只是近來接連爆出加密貨幣交易所幣安和永豐銀遭到駭客入侵影響事件，金管會也示警，金融業除了防外部攻擊，也要防範內部系統異常，重新檢視各個防線，建立跨業共同防禦機制，避免單一事件，擴大成系統風險。