永豐銀行418人遭盜轉4176萬 擬向國外廠商求償
總經理莊銘福揭露事件時間軸 427筆異常交易多為10萬元、款項已全數墊還
【記者趙筱文/台北報導】永豐銀行昨(3)日爆發客戶帳戶異常轉帳事件,銀行今(4)日緊急召開記者會,由董事長曹為實及總經理莊銘福出面說明。莊銘福表示,此次事件確認為外部駭客利用國外供應商的系統安全設定進行攻擊,受影響客戶共418人、427筆交易,遭轉出金額合計4,176萬元,多數單筆金額為10萬元。銀行已緊急下架問題系統,相關款項也已全數墊還客戶,未來不排除向國外供應商提出法律求償。
莊銘福說明,永豐銀行當初建置網路銀行及App時,選擇與國外知名廠商合作,採用較新的技術。經向供應商確認,目前台灣僅永豐銀行使用該套交易系統。事件發生後,銀行立即引進第三方專業資安團隊調查,並將有問題的系統正式下架,阻斷駭客入侵途徑。
針對外界關心駭客如何在客戶未操作網銀的情況下完成轉帳,以及是否繞過生物辨識、簡訊驗證或轉帳限額等問題,莊銘福表示,銀行已完整掌握相關技術細節,並提供警調機關調查,由於案件進入司法程序,目前不便對外透露。
427筆異常轉帳多為10萬元
莊銘福也還原事件處理時間軸,指出銀行昨日上午9時29分開始接獲客戶反映異常,上午10時啟動緊急應變程序,約10時30分通知台北富邦銀行凍結涉案帳戶,中午12時決定通報主管機關、先行墊還客戶款項並引進外部資安團隊,下午1時47分掌握異常原因後,隨即下架相關問題系統,並於下午2時51分完成受害客戶款項墊還。
永豐銀行強調,目前遭轉出的款項已在台北富邦銀行端及時凍結,客戶資金權益獲得保障。針對此次供應商安全設定問題,銀行將持續蒐集證據,後續研議向國外供應商求償,並持續強化交易驗證及資安防護措施。
至於外界們關心的為什麼可以繞過臉部辨識、超過轉帳上限5萬元等進行扣款等相關問題,現場皆表示正在進入檢調調查中不方便透露。
點擊閱讀下一則新聞