永豐銀行今天傍晚臨時召開記者會,針對昨(3)日爆發客戶遭異常轉帳事件,董事長曹為實、總經理莊銘福首先鞠躬道歉,並說明內部清查後確認為外部駭客利用新網銀交易系統的供應商安全設定(該交易系統目前台灣尚無其他金融業導入),造成客戶帳戶款項遭不明轉出,會研究釐清,並向供應商求償。
至於駭客來源,永豐銀暫不公開,交由檢調機關清查。

永豐銀董事長曹為實(如上圖右,記者李錦奇攝影)指出,對客戶以及社會大眾的緊張不安,代表永豐銀向大家表示歉意,昨天下午2點51分,已把所有不當匯款歸給客戶,但這並不代表事情結束,永豐銀也積極主動調查,並且研究改善措施,也找到癥結。
曹為實說,希望未來繼續努力,能夠把客戶資金還有個資保護得更周全,希望能夠繼續爭取客戶的支持與信任。
永豐銀總經理莊銘福還原事發過程,指出一開始不確定是通案,早上9:29陸續接到客訴,半小時內接到10多位客戶,因此立刻啟動緊急程序,通知北富銀凍結帳戶,中午12點通報銀行局;另外也決議相關款項全數返還客戶,客戶權益絕對予以保障及擔負全部責任:13:47知道事故原因,立刻將新網路交易系統下架。
永豐銀強調,目前針對本案手法已予以阻斷及加強驗證,落實資安零信任機制與強化金融安全,並依規定向主管機關通報,透過F-ISAC分享資安威脅情資予金融同業,共同守護金融穩定及交易安全。

莊銘福(如上圖左,記者李錦奇攝影)指出,收到訊息後立即通報主管機關及警政單位,完成報案,並啟動第三方資安團隊進駐,在最快時間找出問題點,隔離潛在威脅,並確認及確保網銀與其他系統的安全防護與運作一切正常,請客戶放心。相關款項已於昨日全數返還,客戶權益絕對予以保障及擔負全部責任。
外界關注本次受影響客戶均為相同身分證字號P開頭者,永豐銀指出,經查,係駭客運用特定手法隨機試誤取得有效帳戶(身分證字號首碼相同),並非事先取得客戶個資後進行交易。依目前事證顯示,並無個資外洩軌跡,永豐銀行已啓動資安及個資盤點,確保資料不外洩。
永豐銀行表示,已強化異常交易監控,一旦發現短時間大量查詢或異常交易行為,即時預警、攔阻,持續進行全面系統安全檢查,建立更完整的多層次防護機制。
永豐銀強調,保障客戶的資金與個人資料安全,是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困擾,再次表達歉意。返還款項並非事件的結束,將會持續完成調查、究責與改善,並以具體行動繼續贏得客戶的信任。
永豐銀指出,此次遭異常轉帳的客戶,一共418人,轉帳筆數427,總金額4176萬元,其中單筆轉帳多數為10萬元,少數金額不到10萬。
