財經理財
錢全退了但還沒完！永豐銀董、總鞠躬道歉 揭駭客拿P字頭身分證「亂槍打鳥」試出帳號
發佈時間2026.11.04 20:33 臺北時間
更新時間2026.11.04 20:38 臺北時間
已複製連結
永豐銀行新網銀系統遭駭，董事長曹為實與總經理莊銘福今（4）日傍晚親自召開記者會，兩人鞠躬致歉。永豐銀公布初步調查結果，指出外部駭客是利用新網銀交易系統供應商的安全設定得逞；莊銘福也表示，永豐將向這家國外系統供應商求償，包括提告。
多名永豐銀行客戶昨（3）日反應在未經授權的情狀下，被轉出10萬元，異常交易共有427筆、累積高達4176萬元，且皆匯到富邦銀行同一個帳戶。永豐銀行表示，昨日下午2時51分，已將款項全數退還給受影響的客戶。客戶權益絕對會受到保障，銀行也會負起全部責任。
談到事發當天的處理過程，莊銘福表示，昨日上午客服接獲客戶反映後，銀行在半小時內啟動應變，中午左右決議先行墊款返還客戶、委請外部資安團隊以第三方身分進駐調查、下架新版App；並先以電話向金管會銀行局通報重大偶發事件，晚間再送出正式書面報告。
至於出問題的系統，莊銘福指出，國內銀行業目前只有永豐導入這套系統，供應商是國外知名廠商，相關系統已經下架。他表示，日後新系統上線時，執行與設定都必須和廠商完整交接，避免類似狀況再次發生。
這次受害客戶的身分證字號全都是P開頭，引起外界關注。據警方調查，被害人字號均為「P1」開頭，也就是原戶籍在雲林縣的男性。永豐銀解釋，駭客用特定手法，拿同一首碼的身分證字號隨機試錯，逐一試出有效帳戶，事前並未取得客戶個資。依目前事證，沒有個資外洩的跡象，永豐已啟動資安及個資盤點。
被轉出的4176萬元全部流進同一個台北富邦銀行帳戶，據了解，該筆款項已遭攔阻，並未再轉出。警方先前也查出，帳戶持有人是一名70多歲、曾任教職的台北市退休男子，不久前才因遭假投資詐騙報案；初步清查尚未發現他與本次異常轉帳有關，警方將通知他到案說明。
台北地檢署已以「妨害電腦使用」案由分案，指揮刑事局偵辦。永豐銀表示，已阻斷這次的攻擊手法並加強驗證，落實資安零信任機制，也透過F-ISAC將資安威脅情資分享給金融同業。往後一旦發現短時間大量查詢或異常交易，系統會即時預警、攔阻，全面的系統安全檢查也持續進行。永豐銀也強調，退還款項不代表事件結束，後續會持續完成調查、究責與改善。