永豐銀爆盜轉事件!最新聲明「遭駭客鎖定系統攻擊」 董座1800親上火線

永豐銀行數位帳戶爆發離奇的集體異常轉帳事件,今(4)日傍晚將緊急召開記者會說明。(示意圖/Shutterstock達志影像)
永豐銀行數位帳戶爆發離奇的集體異常轉帳事件!昨(3)日起多名存戶在毫無操作手機的情況下,帳戶突遭轉出新台幣10萬元,且款項疑似全數流向台北富邦銀行的同一特定帳戶,甚至傳出受害存戶身分證開頭字母皆相同,引爆存戶資安恐慌。永豐銀行今(4)日發布最新聲明,證實是「外部駭客利用新網銀系統的供應商安全設定漏洞」進行攻擊;董事長曹為實將於晚間6時親自召開記者會對外說明。
駭客鑽供應商漏洞!永豐銀最新4點聲明:非個資外洩
- 外部駭客攻擊新系統漏洞:經內部調查,本次事件為外部駭客利用「新網銀交易系統」的供應商安全設定漏洞發動攻擊,造成客戶款項遭不明轉出。永豐銀行特別說明,該套新網銀交易系統「目前台灣尚無其他金融業導入」。目前已針對該手法全面阻斷並加強驗證,落實資安「零信任」機制與強化金融安全。
- 釐清「身分證P開頭」巧合:針對受害者身分證字號首碼清一色為「P」(代表出生地雲林縣)的質疑,永豐銀澄清,經查為駭客運用特定手法「隨機試誤」碰巧取得有效帳戶,並非事先取得客戶名冊個資後盜轉。依目前事證顯示「並無個資外洩軌跡」,行方已啟動資安與個資盤點,確保資料絕無外洩。
- 第三方團隊進駐、款項全數墊付:案發後已依規定通報金管會與警政單位,並透過金融資安資訊分享與分析中心(F-ISAC)向金融同業通報情資。同時已啟動第三方專業資安團隊進駐,隔離潛在威脅,確認目前網銀與其餘系統防護與運作一切正常;所有受影響客戶遭轉出金額與手續費,已於昨日全數返還,行方承諾保障客戶權益並「負起全部責任」。
- 向存戶致歉並啟動全面究責:永豐銀強調,目前已全面提升監控機制,一旦偵測到短時間大量查詢或異常交易將即時攔阻。對於造成存戶不安致上最深歉意,並直言「返還款項並非事件結束」,後續將持續完成內部調查、究責與系統結構性改善
沒開App「臉部辨識」遭轉10萬!苦主身分證驚見巧合
整起事件發生在3日上午,多名網友陸續在PTT及社群平台Threads發文求救,表示手機突然跳出轉帳成功推播,赫然發現帳戶遭不明轉出10萬元,收款方皆為台北富邦銀行的同一帳號。受害者紛紛錯愕表示,當下根本沒有打開App、未設定約定轉帳,甚至有人發現紀錄顯示是以「臉部辨識」被轉走。
永豐緊急墊付返還 富邦列「禁提帳戶」通報警方
面對大規模異常,永豐銀行昨第一時間說明,初步調查為內部「新網銀交易系統」程式發生異常,已掌握發生原因並緊急暫停相關服務,受影響客戶的遭轉金額與手續費已全數墊付返還。
作為受款行端的台北富邦銀行也火速採取防堵措施,富邦銀表示,在接獲通報後,已立即將該特定收款帳戶列為禁提帳戶、全面暫停交易功能,並同步主動通報警方介入調查。
永豐銀董座曹為實上火線 親自釋疑
雖然遭扣款項已先行回補,但系統在未經使用者授權下為何能繞過驗證自動轉帳、是否有未爆彈或其他存戶受害,仍引發社會大眾高度擔憂。
永豐銀行今日下午發出緊急採訪通知,董事長曹為實將於晚間6時至7時在台北市建國北路的建北大樓親自坐鎮主持記者會。預計針對新網銀系統漏洞成因、是否有外部資安攻擊或個資外洩、以及未來的補強防堵機制做出完整交代。









