永豐銀行昨（3）日爆發多名客戶帳戶異常轉帳事件，引發資安疑慮。永豐銀今（4）日發布新聞稿說明事件原因，表示內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。永豐銀行董事長曹為實和總經理莊銘福在今日傍晚召開記者會，為了此次被駭、錯轉427筆帳的事件，鞠躬道歉。
永豐銀行昨（3）日爆發多名客戶帳戶異常轉帳事件，受害者控訴未操作網路銀行，帳戶卻突然被轉走10萬元，款項更疑似集中匯入台北富邦銀行同一帳戶，雖已於案發日墊付存款，但仍引發資安疑慮。
永豐銀行董事長曹為實、總經理莊銘福在今（4）日傍晚召開記者會，為了此次被駭、錯轉427筆帳的事件，雙雙鞠躬道歉。莊銘福說，事件發生第一時間，銀行就動員內部同仁，也馬上邀請外部第三方資安團隊參與調查，現有防護措施仍有加強空間，未來將進一步強化防範機制。
莊銘福指出，最新統計共有418名客戶受影響，涉及異常交易共427筆，匯出金額高達4176萬元，目前款項已遭攔阻，銀行將向收款銀行取回資金。莊銘福坦言，此次系統導入過程出現例外狀況，除了已找外部第三方資安團隊協助調查，也將對系統供應商提出求償。
▋延伸閱讀：網銀App沒登入存款卻遭匯出！永豐銀419帳戶遭盜轉、金額逾4千萬，金管會發聲了
永豐銀：供應商安全設定遭駭客利用
針對3日客戶異常轉帳事件，永豐銀行內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。目前針對本案手法已予以阻斷及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。
永豐銀行強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一切正常，請客戶放心。相關款項已於昨日全數返還，永豐銀行強調，針對客戶權益絕對予以保障及擔負全部責任。
外界關注本次受影響客戶均為相同身分證字號P開頭者，經查，係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啓動資安及個資盤點，確保資料不外洩。
永豐銀行表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。
永豐銀行也重申，保障客戶的資金與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困擾，再次表達歉意。
