華南銀、北富銀也傳帳戶無故被轉出 金管會:共3筆約11萬元
永豐銀資安事件今是重大偶發最後通報期限
【記者許麗珍/台北報導】永豐金(2890)旗下永豐銀行11月3日發生網銀資安事件後,今又傳出華南銀行、台北富邦銀行也有帳戶款項無故被轉出情況。金管會今表示初步了解,華南銀2筆共10萬元被轉出是同1名客戶,北富銀則是2筆1萬元,這兩家銀行的狀況與永豐銀是中台被入侵狀況不同,但這2家銀行今都要向金管會通報重大偶發事件,另外今也是永豐銀資安事件通報重大偶發事件最後期限日,目前金管會尚未收到報告。
永豐金(2890)旗下永豐銀行3日驚傳嚴重的網銀資安疑慮,多名用戶在未開啟手機APP的情況下,帳戶竟無故遭轉出新台幣10萬元。銀行局副局長王允中前天下午被詢問時證實已接獲銀行通知,被匯入的北富銀帳戶已暫時凍結、永豐金新APP先下架,經銀行統計共有427筆匯出紀錄,每筆大約10萬元,總金額約4千多萬元,影響共計419人。
金管會今召開記者會,針對永豐銀3日發生網銀資安事件,金管會表示事件後7個工作天要通報重大偶發事件報告,今天目前為止尚未收到永豐銀行的報告。
華南銀2筆共10萬元被轉出是同1名客戶
此外,今天又傳出民眾質疑銀行帳戶款項無故被轉出事件,媒體詢問金管會,包括華南銀行受害者2筆共十萬;北富銀2筆一萬元,詢問金管會目前收到「哪些」銀行通報以及共有幾家銀行有類似事件,這是否為資安漏洞,後續會要求銀行端如何處理。
金管會銀行局表示,目前初步了解,華南銀行2筆共10萬元被轉出是同一名客戶,銀行端有收到客戶生物辨識雙重身分驗證,經查是客戶個人問題,有向警方報案;另外北富銀的2筆1萬元細節還在了解中,北富銀正調查相關軌跡;經查這兩家銀行的狀況與永豐銀行是中台被入侵的狀況不同。
華南銀:絕無未經驗證即遭駭客入侵轉帳情事
金管會表示,雖然這兩家銀行的狀況與永豐銀行是中台被入侵的狀況不同,但今天仍須向金管會通報重大偶發事件。
對此,華南銀行今表示,該行資訊系統與行動銀行安全控管機制均運作正常,並無系統資安漏洞或安全防護疑慮。
華南銀行表示,經查該案是由客戶本人事前完成「裝置綁定認證」的實體行動裝置(手機App)所發動,且交易過程均通過「登入密碼」及「生物辨識(或交易密碼)」雙重身分驗證無誤後始完成放行,連線IP軌跡也與該客戶過往日常使用紀錄相符。
華南銀行表示,該行的行動銀行轉帳安控機制,完全符合主管機關規範,絕無未經驗證即遭駭客入侵轉帳之情事。
點擊閱讀下一則新聞