異常轉帳案》永豐銀董總鞠躬道歉　強調已報案、將向供應商求償、駭客動機不明

永豐銀行董事長曹為實與總經理莊銘福今（4）日晚間舉行記者會，針對該行新網銀匯出異常所引發的紛擾向社會大眾鞠躬致歉，強調該行已經報案，將向提供新網銀交易系統的外資供應商求償，至於外部駭客的動機則是不明。

永豐銀行同步發出的新聞稿指出，客戶異常轉帳事件，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。至於受影響客戶均為相同身分證字號P開頭，經查係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。

媒體問，永豐銀導入外來元件，卻無法查出有安全漏洞，如何防範？如何讓客戶對於永豐銀未來在導入外來元件的安控能力具備信心？

永豐銀行總經理莊銘福說：「每次導入系統，所有測試、環境、設定，都要跟廠商幾乎是完美無缺的交接，當然這次事件是有些例外。請容我們有點時間，舉更多例證，跟供應商做求償的動作。」但莊銘福並未說明，所謂的「例外」意指何事。

莊銘福說，此案已經進入司法程序，「我們已經立了案、報了案，細節沒法透露，但掌握清楚，會提供給檢調機關。」

另外，Threads上面有民眾反映，10月份或更早之前已經有錢被轉走，為何昨日大規模發生，永豐銀才處理？莊銘福說：「那個訊息跟這個沒有相關，兩個不同的事件，之前沒有因為這次的漏洞發生客訴。」

他並按時間序列說明昨日情況，11月3日上午9時29分，永豐銀客服陸續接到民眾陳述案情，10時左右啟動所有程序，10時30分通知台北富邦銀行，錢很快被凍結住，12時公司內部決策認為屬於重大偶發事件，12時50分電話通報金管會銀行局，下午1時47分下架新網銀App，下午2時51分把所有款項歸還客戶。

莊銘福說，此案永豐銀沒有財務損失，永豐銀遭受的是名譽損失。

他並表示，本次共有427筆款項被自動匯出至北富銀，影響人數418人，大部分每筆匯款金額10萬元，少數為1萬到10萬元中間，金額合計4176萬元，身分證字號都是P開頭。

這427筆匯出款項都匯至北富銀的同一個帳戶，莊銘福說，受款帳戶是一般民眾的帳戶，不適合講，「他是無辜者，不是人頭帳戶。」 （相關報導： 快訊》427筆客戶款項被盜轉！永豐銀行證實「外部駭客所為」：網銀安全設定被利用 ｜ 更多文章 ）

媒體問，外部駭客沒有馬上把錢轉走，外部駭客要幹嘛，成就感嗎？莊銘福說：「這部分請容我保留，沒辦法跟各位分享。」