永豐銀遭駭董總道歉　鎖定國外供應商出包

　　永豐銀行昨(3)日爆發帳戶遭盜轉事件，銀行高層今(4)晚出面道歉，問題源頭指向國外系統供應商。調查發現，外部駭客利用新網銀交易系統的安全設定弱點發動攻擊，造成418名客戶、427筆款項遭異常轉出，總額達4,176萬元。永豐銀董事長曹為實與總經理莊銘福今天晚間召開記者會，兩度鞠躬致歉，並將向供應商求償，不排除循法律途徑追究責任。

　　出包的交易系統由國外知名軟體廠商提供，目前台灣金融業僅永豐銀行導入這套系統。銀行已掌握相關事證，將向廠商追究責任，但系統導入、測試及設定交接等環節究竟出了什麼問題，以及供應商應負多少責任，有待進一步釐清。

　　至於司法部分，警方截至昨天中午受理報案68件；刑事警察局今日報請指揮偵辦，台北地檢署分他字案朝涉嫌妨害電腦使用罪方向調查。外界質疑，為何客戶未操作APP，卻出現人臉辨識通過記錄？莊銘福指出，銀行已掌握駭客手法與交易細節，但因進入偵查程序，現階段不便說明。

　　此次異常交易多數為每筆10萬元，少數介於1萬至10萬元，款項集中流向台北富邦一個特定帳戶。永豐銀行昨日上午9時29分起陸續接獲客訴，10時啟動內部應變，約10時30分通知北富銀協助攔阻。北富銀凍結收款帳戶，防止資金流出。

　　永豐銀行昨日中午認定事件屬重大偶發事故，12時50分通報金管會銀行局，下午1時47分下架相關新網銀APP，阻斷攻擊途徑。昨天下午2時51分銀行先行墊付4,176萬元，全數返還受影響客戶，後續再向收款銀行取回攔阻資金。

　　對於帳戶被盜轉客戶的身分證字號均以「P」開頭，永豐銀解釋，駭客是透過特定方式隨機試誤取得有效帳戶，並非先掌握客戶個資再發動攻擊。依目前調查，尚未發現個資外洩軌跡，將持續盤點資料及檢測系統。

　　曹為實表示，保障客戶資金安全是銀行最基本的責任，事件引起社會不安，深感抱歉！即使款項已返還，調查和改善也不能就此停止。莊銘福則坦言，銀行雖未因此承受實際資金損失，聲譽卻已受到衝擊。

　　永豐銀行已請第三方資安團隊進駐，協助確認其他系統安全，並強化異常交易監控及驗證機制；相關攻擊情資也透過金融資安資訊分享與分析中心(F-ISAC)提供金融同業。該行強調，將查明漏洞成因、檢討供應商管理，避免類似事件重演。

原文出處

• 永豐銀遭駭董總道歉　鎖定國外供應商出包

延伸閱讀

• 【2026/11月最新】KKday / Klook 折扣碼懶人包！卡優獨家88折
• 解鎖頂級奢華禮遇！美國運通簽帳白金卡開箱：五星飯店餐飲 5 折+專屬貴賓室全攻略
• 台新Richart數位帳戶》新戶專屬3.5%活儲利率，開戶享卡優專屬好禮300點LINE POINTS
• 樂天國際銀行》開戶+完成行動支付享「SNOOPY 20吋前開行李箱(餅乾款/健身款)」
• 聯邦New New Bank數位帳戶》最高10%活存利率+10次跨轉/跨提免手續費，開戶送50元超商購物金
• 數位存款帳戶推薦》臺企銀Hokii數位帳戶五大必辦優勢，最高3%高利活存！