永豐銀新網銀APP釀資安危機 還原遭駭時間軸、向系統商求償
(中央社記者呂晏慈台北4日)永豐銀行昨天發生大批帳戶遭盜轉存款,永豐銀行董事長曹為實、總經理莊銘福今天晚間舉行記者會鞠躬道歉,並說明事件影響418人、427筆匯出紀錄,總金額達新台幣4176萬元,同時宣布將向系統廠商求償。
永豐銀行今天公布客戶遭異常轉帳事件調查結果,說明為外部駭客利用新網銀交易系統的供應商安全設定,造成客戶帳戶款項遭不明轉出,另依目前事證顯示,並無個資外洩軌跡。
曹為實、莊銘福今天晚間於永豐銀行記者會兩度鞠躬,向社會大眾致歉。曹為實表示,永豐銀行將資產和資金安全視為首要任務及責任,針對此事件,他代表銀行對造成客戶與社會大眾不安道歉。
曹為實強調,雖然銀行已將所有費用歸還給客戶,但並不代表事件結束,將積極主動調查、研究改善措施、找到問題的癥結,希望未來將客戶的資金及個資保護的更周全,也藉由實際行動繼續爭取客戶的支持與信任。
莊銘福說明,遭異常轉帳共涉及418人、427筆紀錄,每筆轉帳金額介於1萬元至10萬元之間,多數為10萬元,總計受影響金額達4176萬元。
針對帳戶遭盜轉存款始末,莊銘福說明,昨天上午系統有些細微徵兆,一開始無法判定個案或通案,但在上午9時29分左右,客服陸續接獲客戶反應後,於10時啟動內部所有程序,10時30分左右通知台北富邦銀行,後續北富銀將帳戶凍結,避免款項被轉出。
莊銘福表示,中午12時經銀行內部決策,定調此為重大偶發事件,即於12時50分通報金管會銀行局,銀行內部也定調保障客戶權益最優先,另因涉及資安事件,考量內部人力,也找了第三方顧問進來協助調查,後於下午1時47分了解原因,將新網銀APP下架,之後便看不到相關攻擊了。
莊銘福坦言,雖然這次並無金錢損失,但有名譽損失。永豐銀已經採取一系列措施,除了內部團隊,也找了外部第三方資安團隊進來,共同進行偵測及防範,未來將加強這方面的防範措施。
針對新網銀交易系統的供應商,莊銘福提到,由於涉及比較新的技術,因此銀行找到國外知名廠商,目前永豐銀已經下架該系統,外部的駭客無法進入內部環境。據了解,目前在台灣有5家業者使用該系統。
莊銘福表示,每次導入系統時都必須與供應商完美無缺交接,這次事件是有些例外,後續將對此採取一些行動,包括提出更多例證並向供應商求償。銀行已掌握證據,有充分理由進行求償,但可以想見對方一定有些抗辯,因此還需要時間釐清,不過永豐銀不會放棄爭取公司權益。(編輯:潘羿菁)1151104