
針對永豐銀行日前爆發駭客入侵及客戶款項異常轉出事件,金融監督管理委員會(以下簡稱金管會)銀行局張副局長於今(5)日例行記者會中說明最新處理進度。金管會證實,永豐銀行已於11月3日當天通報重大偶發事件,目前正全面清查並釐清事件真正根因,後續將依規定於7日內(即11月12日前)向金管會提交完整的後續辦理及研析報告,並依法進行行政程序處理。
交易系統屬個案設定問題 國內無其他同業導入
外界關注此事件是否為全體金融業的通案風險,金管會表示,根據永豐銀行說明,該起爭議的交易系統軟體目前國內並無其他金融機構導入或匯入。經初步了解,本案主因係該交易系統的特定供應商及其安全設定問題所致,並非一般民眾日常登入網銀或需經過OTP、刷臉驗證等前端操作環節的漏洞。
針對媒體追問高層有無至金管會說明,金管會證實確已請相關高層至會內進行說明,惟細節基於偵查不公開原則不便多加對外透露。
強化供應鏈風險管理與資安聯防
金管會強調,主管機關平時已訂有完善的委外與供應鏈風險管理相關法規,銀行公會亦設有自律規範及金融資安資訊分享與分析中心(F-ISAC)聯防機制。
針對本次事件,金管會將就缺失進行評估,並針對潛在攻擊風險進行深入探討,持續精進供應鏈管理與資安聯防監控。同時,F-ISAC也已針對本事件進行關聯分析與潛在攻擊風險探討,全面強化整體金融防線。
異常款項去向與後續追查
關於被駭客鎖定並將款項全數匯入的特定帳戶(涉及富邦銀行部分),該帳戶雖為正常戶、並非人頭戶或拒絕往來戶,且因款項未及時轉出而成功遭到暫時凍結,但因全案已進入檢調偵辦程序,金管會表示相關細節與帳戶持有人身分均交由檢調依法調查辦理。金管會呼籲金融機構持續落實資安控管,並將視後續調查結果採取更進一步的精進與監理措施。


更多三立新聞網報導
. 交到壞朋友!費半重挫拖累台股 「2檔」全村的希望
. 我知道你還有錢!「10檔」大戶悄悄吃貨 低接機會來了
. 短線當沖熱度不減!「10檔」焦點個股
. AI晶片測試需求強!「2檔」後市各有千秋