永豐銀行指出,針對3日發生的客戶異常轉帳事件,經內部調查,確認為外部廠商利用新網銀交易系統的供應商程式原生瑕疵,造成客戶帳戶款項遭不明轉出。銀行目前已採取阻斷及加強驗證措施,並持續強化金融安全。
永豐銀行強調,收到訊息後立即通報主管機關及警政單位,並啟動第三方資安團隊追查,在最快時間找出問題、隔離潛在威脅,確認其他系統安全防護與運作正常。相關款項已於3日全數返還,對於此次事件造成客戶不安與困擾,再次表達歉意。
值得注意的是,永豐銀行也針對受影響客戶身分證字號均為P開頭一事提出說明,指出經查係駭客運用特定手法隨機試誤取得有效帳戶,並非事先取得客戶個資後進行交易。依目前事證顯示,尚無個資外洩跡象,銀行已啟動資安及個資盤點,確保資料不外洩。
永豐銀行表示,已強化異常交易監控,一旦發現短時間大量查詢或異常轉帳行為,將即時預警、攔阻,並持續進行全面系統安全檢查,建立更完整的多層次防護機制。
針對這起事件,金管會已要求永豐銀行於11月12日前提交重大偶發事件調查報告,後續將依事件原因及情節研議相關處置。永豐銀行預計今晚6時召開記者會,外界關注系統瑕疵如何遭到利用、交易驗證機制為何失效,以及後續資安改善措施。


