快訊｜永豐銀419人遭盜轉逾4000萬！駭客攻擊手法曝光

駭客利用供應商資安漏洞

永豐銀行說明，經內部調查確認，駭客利用新網銀交易系統供應商的安全設定弱點進行攻擊。銀行指出，該交易系統目前在台灣尚無其他金融業者導入，事發後已完成攻擊手法阻斷及驗證機制強化，並落實資安零信任機制，降低類似事件再次發生的風險。

事件發生後，永豐銀行立即通報主管機關及警政單位，並邀請第三方資安團隊進駐調查，釐清問題來源、隔離潛在威脅。目前確認網銀及其他系統的安全防護與運作均正常，相關資安威脅情資也已透過金融資安資訊分享與分析中心（F-ISAC）提供金融同業參考。

受害者身分證字號全是P開頭

此次事件另一個引發關注的焦點，是受影響客戶的身分證字號均以P開頭，外界質疑是否涉及特定客戶個資遭外洩。對此，永豐銀行表示，駭客是透過特定手法隨機試誤，取得符合條件的有效帳戶，並非事先掌握客戶個資後再進行攻擊。

銀行強調，依目前掌握的事證，尚未發現個資外洩軌跡，但已同步啟動資安及個資盤點，持續確認資料安全。後續也將強化異常交易監控，針對短時間內大量查詢或不尋常交易行為，即時啟動預警及攔阻機制。

419名客戶遭波及

針對客戶最關心的資金安全，永豐銀行重申，所有遭異常轉出的款項及手續費已於11月3日全數返還，銀行將保障客戶權益並承擔全部責任。對於此次事件造成客戶不安與困擾，銀行也再次致歉，強調後續仍將持續調查、究責及改善。