錢全退了但還沒完！永豐銀董、總鞠躬道歉 揭駭客拿P字頭身分證「亂槍打鳥」試出帳號

永豐銀行新網銀系統遭駭，董事長曹為實與總經理莊銘福今（4）日傍晚親自召開記者會，兩人鞠躬致歉。永豐銀公布初步調查結果，指出外部駭客是利用新網銀交易系統供應商的安全設定得逞；莊銘福也表示，永豐將向這家國外系統供應商求償，包括提告。

多名永豐銀行客戶昨（3）日反應在未經授權的情狀下，被轉出10萬元，異常交易共有427筆、累積高達4176萬元，且皆匯到富邦銀行同一個帳戶。永豐銀行表示，昨日下午2時51分，已將款項全數退還給受影響的客戶。客戶權益絕對會受到保障，銀行也會負起全部責任。

談到事發當天的處理過程，莊銘福表示，昨日上午客服接獲客戶反映後，銀行在半小時內啟動應變，中午左右決議先行墊款返還客戶、委請外部資安團隊以第三方身分進駐調查、下架新版App；並先以電話向金管會銀行局通報重大偶發事件，晚間再送出正式書面報告。

至於出問題的系統，莊銘福指出，國內銀行業目前只有永豐導入這套系統，供應商是國外知名廠商，相關系統已經下架。他表示，日後新系統上線時，執行與設定都必須和廠商完整交接，避免類似狀況再次發生。

這次受害客戶的身分證字號全都是P開頭，引起外界關注。據警方調查，被害人字號均為「P1」開頭，也就是原戶籍在雲林縣的男性。永豐銀解釋，駭客用特定手法，拿同一首碼的身分證字號隨機試錯，逐一試出有效帳戶，事前並未取得客戶個資。依目前事證，沒有個資外洩的跡象，永豐已啟動資安及個資盤點。

被轉出的4176萬元全部流進同一個台北富邦銀行帳戶，據了解，該筆款項已遭攔阻，並未再轉出。警方先前也查出，帳戶持有人是一名70多歲、曾任教職的台北市退休男子，不久前才因遭假投資詐騙報案；初步清查尚未發現他與本次異常轉帳有關，警方將通知他到案說明。

台北地檢署已以「妨害電腦使用」案由分案，指揮刑事局偵辦。永豐銀表示，已阻斷這次的攻擊手法並加強驗證，落實資安零信任機制，也透過F-ISAC將資安威脅情資分享給金融同業。往後一旦發現短時間大量查詢或異常交易，系統會即時預警、攔阻，全面的系統安全檢查也持續進行。永豐銀也強調，退還款項不代表事件結束，後續會持續完成調查、究責與改善。

加鏡LINE新聞不漏接
永豐銀盜轉超過4000萬元　網踢爆「10月就有前例」！總經理親上火線回應
身分證「P開頭客戶」10萬元消失！受害原因曝光　永豐銀：為駭客資安事件