永豐銀行日前發生「重大偶發事件」，受害者指出，自己明明沒有登入網銀APP，也未進行轉帳，帳戶卻突然少了10萬元，然而永豐銀已於3日下午將所有異常匯出款項全數返還受影響客戶，確保客戶資金權益不受損失，但後續是否遭懲處？
金管會官員指出，2016年第一銀行ATM遭駭客遠端操控盜領，就因資安及內控缺失遭罰1000萬元；2017年遠東銀行SWIFT系統遭駭，涉及約6010萬美元、折合新台幣約18億元異常匯款，金管會也開罰800萬元。兩者均涉及《銀行法》第45條之1第1項內控規定，並依同法第129條第7款裁罰，而依現行法規，銀行若未確實執行內控制度，法定罰鍰為200萬元至5000萬元。
不過客戶在沒有操作APP之下，究竟如何通過生物辨識、簡訊等身分驗證機制，甚至突破非約定轉帳限制完成交易？根據《ETtoday新聞雲》報導，安侯企業管理董事總經理謝昀澤表示，銀行新系統上線前需完成上百項測試，不過銀行資訊系統多是客製化導入，即使在供應商環境運作正常，接入銀行既有系統後，仍可能因設定、整合方式不同而發生問題。他認為，銀行資安程序相當複雜，駭客能突破重重關卡，甚至繞過雙重驗證，相關手法勢必成為資安界研究焦點，不過，實際攻擊途徑及驗證機制是否遭突破，仍待檢調釐清。
