針對昨(3)日發生的異常轉帳事件，永豐銀行今(4)日晚間召開記者會，經調查，確定為外部駭客利用「新網銀交易系統」之供應商安全設定漏洞所致。永豐銀行董事長曹為實與總經理莊銘福親上火線，向受影響客戶及社會大眾鞠躬致歉，並直言「此案雖無損失，但商譽影響甚鉅」。目前永豐銀已將該系統全面下架，並正籌備相關事證，準備向該國外軟體供應商進行法律求償。
莊銘福於記者會上說明，該交易系統是先前引進國外知名廠商的較新技術，目前台灣同業中尚無其他金融機構導入。此次事件為駭客利用該系統導入時的安全設定漏洞侵入，並跳過驗證機制進行非法轉帳。
為徹底杜絕風險，永豐銀行已將該系統直接下架處理。受託協助的外部第三方資安團隊已與內部資安處完成漏洞阻斷、加強驗證，並落實「零信任(Zero Trust)」機制，確保駭客無法再透過相同管道進入內部環境。目前其他網銀與系統運作一切正常。
莊銘福表示，此遭駭事件永豐銀行為受害者，相關數據已完整掌握並提供給檢調單位，全案已正式立案報案，進入司法程序。
針對受損的名譽與潛在損失，莊銘福坦言，銀行在導入外部元件時雖會進行測試與交接，但此次屬例外事件。銀行目前正積極蒐集相關證據，將在釐清責任歸屬後，向該國外供應商提出求償。
針對未來預防措施，莊銘福強調，已強化異常交易監控機制，若發現短時間內有大量查詢或異常交易行為，系統將即時發出預警並進行攔阻。同時，永豐銀也已依規定透過「金融資安資訊分享與分析中心(F-ISAC)」將資安威脅情資分享給金融同業，共同維護整體金融交易安全。
※ 本文經「鉅亨網」授權轉載，原文出處
