金管會揭永豐遭駭「中台」入侵路徑! 沒開APP怎麼搬走4千萬?OTP授權仍是謎

最後更新
20261112「駭客不走大門直闖中台!」金管會資訊服務處處長林裕泰(左)揭無感盜轉路徑,但對於OTP動態密碼為何形同虛設,直言不能靠猜測給答案。圖/陳宏銘攝
20261112「駭客不走大門直闖中台!」金管會資訊服務處處長林裕泰(左)揭無感盜轉路徑,但對於OTP動態密碼為何形同虛設,直言不能靠猜測給答案。圖/陳宏銘攝
文|鏡報

手機明明沒動,帳戶裡的錢卻像長了翅膀一樣飛走?永豐銀行4176萬元遭駭事件,最讓存戶毛骨悚然的「靈異轉帳」,金管會表示,如今有了部分新的解釋:依銀行說法,駭客繞過前端驗證,直接闖進交易系統的「中台」。但最要命的疑問依然懸在半空:就算進得去,沒有客戶操作,這筆錢到底怎麼大搖大擺匯出去?

把時間倒轉回11月3日,永豐銀行接獲客戶反映,自己未開啟APP、未操作轉帳,帳戶裡的錢卻被轉走。整起事件涉及418名客戶、427筆異常交易,總計4176萬元,全數流向台北富邦銀行的同一個收款帳戶。

收款帳戶遭凍結,永豐當天退還款項與手續費,隔天出面說明,將原因指向外部駭客利用供應商安全設定。但錢補回來了,存戶的疑問還在:我根本沒點開網銀APP,駭客到底怎麼把錢搬走? 金管會銀行局副局長張嘉魁今(12)日說明,根據永豐的說法,駭客入侵的是新網銀APP交易系統的中台,並非透過客戶手機或一般登入程序進入。「中台」到底是什麼神祕領域?金管會資訊服務處處長林裕泰解釋,前台是客戶手機可以連接的地方,後台是真正核心系統運作之處,中台則是介於兩者之間的中介處理層,可能負責資料分析、推算或暫存等工作。



【點擊看完整全文】
更多鏡報報導
錢長腳跑?永豐遭駭4176萬連破雙防線 說好的「非常清楚」呢?金管會還在等壓線報告
AI海景第1排也暈船!能率營收狂噴76倍Q3虧近億 押輝達機器人「紙上富貴」待變現
台北「大叔宅」成交竟是新屋3.2倍! 拒擠鳥籠專挑這坪數老屋 當心數百萬「醫美費」
點按看下一則延伸閱讀文章
延伸閱讀
鏡週刊掌握趨勢,領先一步: 從國際大事到生活小確幸,我們確保您不錯過任何一個重要瞬間,誠摯邀請您立即加入閱讀。