永豐銀遭駭懶人包｜4176萬盜轉怎麼發生？錢退了嗎？一次看懂

永豐銀行11月3日爆發大批帳戶遭盜轉，共418名客戶、427筆交易、總金額新台幣4176萬元，全數被轉進台北富邦銀行的同一個帳戶。永豐銀董事長曹為實、總經理莊銘福4日晚間鞠躬道歉，證實是外部駭客利用「新網銀交易系統」的供應商安全設定入侵，款項已全數退還客戶，並將向國外系統商求償。事件怎麼發生、錢退了沒、App還能不能用、存戶該怎麼自保，以下一次看懂。

根據永豐銀4日記者會說明，事件經過如下：

不少受害者事後在社群上反映，自己根本沒有打開App、也沒設定約定轉帳帳戶，卻突然收到轉帳通知，發現帳戶少了1萬到10萬元不等。部分受害者說，系統紀錄顯示交易是透過「臉部掃描」驗證完成，但這點永豐銀並未證實。

• 受影響人數：418人（金管會3日初步統計為419人，以永豐銀4日記者會公布數字為準）
• 異常交易：427筆
• 總金額：新台幣4176萬元
• 每筆金額：1萬至10萬元不等，多數為10萬元
• 款項流向：全數匯入台北富邦銀行同一個帳戶，該帳戶已被凍結、禁止提領

另外，受影響客戶的身分證字號多為P開頭。永豐銀解釋，駭客是以「隨機試誤」的方式取得有效帳戶，並不是事先取得客戶個資；目前事證也顯示沒有個資外洩的跡象，銀行已啟動資安與個資盤點。

已經退了。永豐銀在事發當天下午就以代墊方式，把被轉走的本金連同手續費全數退還受影響客戶，金管會也證實這點。金管會銀行局指出，目前觀察並未影響客戶信心，也沒有資金異常狀況。

雖然款項已退回，警方仍建議受害者向警察機關報案，留下紀錄。永豐銀也提醒，不要點擊來路不明的連結，也不要提供個資或帳號密碼給任何人。

永豐銀證實，這次是外部駭客利用「新網銀交易系統」的供應商安全設定漏洞，讓客戶帳戶款項遭轉出。這套系統由國外知名廠商提供，永豐銀在記者會上未公開廠商名稱。總經理莊銘福表示，銀行導入系統時，測試、環境、設定都要和廠商完美交接，「當然這次事件是有些例外」，銀行正在蒐集更多證據，準備向供應商求償。至於駭客動機，目前仍不明朗，檢方也將調查是否涉及內部系統或人為管理疏失。

董事長曹為實則說，這次事件雖然沒有造成金錢損失，但「商譽影響甚鉅」。

出問題的是今年7月22日上架、與舊版並存的新版行動銀行App，目前已全面下架停用。永豐銀表示，其他網銀與系統運作正常，客戶可以改用舊版行動銀行App或ATM辦理交易。新版App何時恢復上線，銀行目前尚未說明。

永豐銀表示，這套新網銀交易系統目前台灣尚無其他金融業者導入，莊銘福也轉述，供應商表示在台灣只有永豐一家客戶。永豐銀已透過金融資安資訊分享與分析中心（F-ISAC）與同業分享威脅情資，並強化異常交易監控。

• 金管會：要求永豐銀在7個工作天內（11月12日前）提出重大偶發事件報告，釐清系統異常原因及內控是否有疏失，再依調查結果決定是否裁罰。
• 台北地檢署：刑事局11月4日報請指揮偵辦，北檢已分案，朝《刑法》妨害電腦使用等罪偵辦，調查方向包括外部入侵、特定犯罪集團操作，以及銀行內部系統與人為管理疏失。
• 台北富邦銀行：已將收款帳戶列為禁提帳戶並暫停交易。

1. 打開交易通知：確認App推播或簡訊通知已開啟，帳戶一有轉出就能第一時間發現。
2. 定期檢查交易明細：尤其是不常使用的帳戶，發現不明交易立刻聯絡銀行客服。
3. 調低非約定轉帳額度：平常用不到大額轉帳的人，可以向銀行申請降低或關閉非約定轉帳。
4. 小心假冒銀行的詐騙：資安事件後常出現假冒「退款」「帳戶異常」的簡訊或電話，銀行不會透過簡訊連結或電話要求你輸入、提供密碼。
5. 發現異常立刻報案：先打給銀行止付，再撥165反詐騙專線或到警局報案。

永豐銀事件並非單一個案。近期台灣接連傳出資安事件，電商平台91APP遭AI自動化攻擊工具入侵，駭客利用未更新的內部工具進入內網、存取訂單資料；中選會候選人財產申報網站外洩1573名候選人身分證字號，初判是委外廠商疏失；新光三越也傳出宅配顧客個資疑遭外部入侵。其中永豐銀、中選會都是委外系統出問題，91APP則是眾多品牌委外的電商平台，供應鏈資安已成企業必須正視的課題。 （相關報導： 幕後》永豐銀出包供應商名稱曝光　兩個謎團待破解 ｜ 更多文章 ）