永豐銀遭盜轉4176萬！418客戶受害 董事長鞠躬致歉：款項全數返還

永豐銀行爆發大規模異常轉帳事件，昨（3）日有多名客戶在未登入APP、未進行轉帳操作的情況下，帳戶卻遭不明轉出款項，初步統計共有418名客戶、涉及427筆交易，金額高達4176萬元，款項全數流向台北富邦銀行同一帳戶。永豐銀行今（4）日召開記者會，董事長曹為實與總經理莊銘福親自鞠躬致歉，並強調已於昨天下午2時51分將所有不當匯款全數返還客戶。

永豐銀行今日晚間6點召開記者會說明異常轉帳事件，曹為實表示，「一向都把客戶的資產跟資金的安全視為我們首要的任務跟責任，對於這次的事件我們感覺到非常的遺憾，同時也感覺到抱歉。」他也指出，「我們在昨天下午2點51分的時候呢，已經把所有不當的這個匯款呢，歸還給我們的客戶了。」

針對異常轉帳原因，莊銘福說明，這次事件與新網銀交易系統有關，當初導入系統時，選擇與國外知名廠商合作，經詢問後發現，該廠商目前在台灣只有永豐銀行一家客戶。

初步調查發現，外部駭客利用供應商安全設定上的問題，導致異常交易發生，而銀行已經將新版網銀APP下架，並找來外部第三方專業資安團隊進駐，與內部資安人員共同進行偵測及防範，避免類似情況再次發生。

莊銘福也還原事件處理時間軸，表示銀行客服從上午9時29分開始，陸續接獲客戶反映帳戶出現異常交易，短短半小時內就有近10名客戶來電；銀行約在上午10時啟動內部處理程序，並於中午召開會議，決定將事件列為重大偶發事件，除了通報金管會，也決議不論調查進度如何，都要先將款項返還客戶，同時邀請外部資安團隊協助調查。

莊銘福指出，銀行約在下午1時47分掌握問題原因，隨即將新版網銀APP下架；下午4時30分左右，也通知台北富邦銀行協助處理，對方迅速凍結相關帳戶；至於金管會通報部分，永豐銀行在當天中午12時50分先以電話通報銀行局，晚間再正式提出書面通報。

至於受影響範圍，莊銘福進一步確認，共有418名客戶、427筆異常交易，其中大部分每筆都是10萬元，少部分則介於1萬元至10萬元之間，總金額約4176萬元，且款項都是匯入同一個台北富邦銀行帳戶。至於是否涉及帳戶開立、身分驗證等細節，由於案件已進入司法程序，目前不便對外透露，相關資料將提供檢調進一步調查。

另外，針對外界質疑銀行為何無法事先發現外部廠商系統漏洞，莊銘福坦言，系統導入時，測試環境及設定都必須與廠商完成交接，這次事件確實出現例外，後續將進一步釐清供應商責任，並研議求償；他也強調，銀行不會放棄爭取公司權益，但目前仍需要時間蒐集證據、釐清相關責任。

最後莊銘福表示，雖然目前已經完成款項返還，也暫停新版系統服務，但不代表事件就此落幕，後續仍將持續強化資安防護，並配合檢調調查及主管機關要求，釐清事件發生原因與相關責任。

編輯／賀澤佳