【賴傳媒、記者爆料網 陳廷昱／綜合報導】永豐銀行爆發大規模帳戶異常轉帳事件，調查結果出爐！永豐銀行昨（3）日有多名客戶在未操作網銀、也未登入APP的情況下，帳戶存款卻遭不明轉出。永豐銀行今（4）日晚間召開記者會，由董事長曹為實、總經理莊銘福親自出面鞠躬道歉，並公布初步調查結果，確認此次事件涉及418名客戶、427筆異常交易，遭轉出金額合計新台幣4,176萬元，銀行已全數返還款項，初步研判是外部駭客利用新網銀交易系統的供應商程式漏洞所致，後續將向國外系統供應商求償。
莊銘福說明，這次事件與新網銀交易系統的安全設定有關，永豐銀行當初為導入新技術，選擇與國外知名廠商合作，經事後確認，目前台灣共有5家業者使用該系統。經調查，外部駭客利用供應商程式原生瑕疵及安全設定漏洞，透過特定手法隨機試誤，取得有效帳戶後進行異常轉帳，並非事先取得客戶個資再發動攻擊。
針對受害客戶身分證字號開頭均為P1，引發外界質疑是否有個資外洩情形，永豐銀行表示，依目前掌握事證，並沒有個資外洩軌跡，已啟動資安及個資全面盤點。不過，外界關注駭客如何在客戶沒有開啟APP的情況下，仍能完成轉帳及通過人臉辨識等驗證程序，莊銘福表示，相關技術細節已交由檢警調查，目前不便對外說明。
永豐銀行也還原事件處理時間軸，指出3日上午9時29分左右，客服陸續接獲客戶反映帳戶異常，銀行約上午10時啟動內部應變程序，10時30分左右通知台北富邦銀行協助凍結收款帳戶，避免款項進一步流出。中午12時決定將事件列為重大偶發事件，並於12時50分通報金管會銀行局，同時找來第三方資安團隊協助調查，下午1時47分掌握問題原因後，立即將新網銀APP下架，阻斷後續攻擊。
至於受影響的客戶資金，曹為實表示，銀行已於昨日下午2時51分完成4,176萬元款項返還，並向客戶致歉，強調保障客戶資產安全是銀行最重要的責任。不過，這次事件不只涉及資金安全，也對銀行商譽造成影響，後續將全面檢視系統安全及交易防護機制。
此外，這次異常轉帳的款項均流向台北富邦銀行同一帳戶，且該帳戶並非人頭戶，引發外界關注背後是否涉及其他共犯或資金安排。莊銘福表示，相關細節已進入刑事調查程序，不便進一步透露。
永豐銀行強調，已將問題系統下架，並與外部第三方資安團隊合作，持續強化異常交易監控及資安防護。針對國外系統供應商的程式瑕疵，銀行已掌握相關證據，後續將提出具體事證，研議提告及求償，釐清責任歸屬。
