2026-11-04 18:30:27 李宜秦 發佈
永豐銀行昨(3)日發生客戶帳戶款項遭異常轉出事件，永豐銀今日發布最新調查結果並指出，經內部調查，確認事件為外部駭客利用新網銀交易系統的供應商安全設定漏洞進行攻擊，造成部分客戶款項遭不明轉出。銀行表示，目前已阻斷相關攻擊手法並加強交易驗證，受影響款項已於昨日全數返還，將對客戶權益負起全部責任。另永豐銀將於今日18:00緊急召開記者會，說明該事件後續事宜。

永豐銀說明，此次遭利用的新網銀交易系統，目前台灣尚無其他金融業者導入。事件發生後，銀行立即通報主管機關及警政單位，並啟動第三方資安團隊進駐調查，在確認問題點後隔離潛在威脅，同時檢查網銀及其他系統的安全防護，目前相關系統均正常運作。

針對外界關注受影響客戶身分證字號均以P開頭，永豐銀指出，經調查發現，駭客是透過特定手法隨機試誤，取得身分證字號首碼相同的有效帳戶，並非事先掌握客戶個資後再進行交易。依目前掌握事證，尚未發現個資外洩軌跡，不過銀行仍已啟動資安及個資盤點，進一步確認資料安全。

為避免類似事件再次發生，永豐銀表示，已針對此次攻擊手法加強驗證機制，落實零信任資安架構，並強化異常交易監控。未來若系統偵測到短時間大量查詢或異常交易行為，將即時啟動預警及攔阻措施，同時持續進行全面系統安全檢查，建立多層次防護機制。

此外，永豐銀已依規定向主管機關通報，並透過金融資安資訊分享與分析中心(F-ISAC)，將此次資安威脅情資提供金融同業參考，以協助金融業共同防範類似攻擊。

永豐銀強調，客戶資金與個資安全為銀行最基本的責任，對此次事件造成客戶不安、再次表達歉意。雖然相關款項已全數返還，但後續仍將持續完成事件調查、責任釐清及系統改善，確保客戶權益與交易安全。

（圖／資料照）