永豐銀案　金管會：駭客一般不會直接接觸中台，了解是否落實相關規範

永豐銀行427筆存款會自動搬家，此與10年前第一銀行的ATM會自動吐鈔，被喻為國內銀行業兩大世紀奇案。後者很快破案，前者迄今疑點重重。金管會資訊服務處處長林裕泰今（12）日表示，一般駭客或外部人員，不會直接接觸到中台；金管會銀行局副局長張嘉魁也說，金管會的資安發展藍圖有零信任架構，銀行有無落實，會探究根因。

金管會今日傍晚舉行例行記者會，適逢永豐銀今年11月3日爆發的427筆存款在未經存戶同意下被逕自轉到台北富邦銀行同一個帳戶，永豐銀必須向金管會提交重大偶發事件調查報告的最終日，永豐銀如何說明此案？多家媒體接連發問。張嘉魁表示，他出席傍晚記者會前，永豐銀還沒提交報告，但今天一定會送來。

張嘉魁說，根據永豐銀說明，本次事件是外部駭客利用供應商安全設定去入侵該行新網銀的App的交易系統的中台，造成客戶款項遭到不明轉出，相關的爭議交易系統，目前台灣並沒有其他的銀行導入。

媒體問，中台是什麼？駭客光靠自己能入侵中台嗎？林裕泰解釋，資訊術語有所謂的前台、中台、後台，後台為核心系統運作之處，前台為客戶使用手機之處，中台為介於後台與前台的中介層，「它的功能可能就是做一些數據的分析、推算，可能有一些暫存或暫時性的東西，變成一個中介的處理層，我們稱叫做中台。」

林裕泰表示，民眾使用銀行的App，會有帳號與密碼，或是FIDO的驗證登入，才能夠從前台進入到中台。根據永豐銀說明，外部駭客入侵中台，意指繞過前端的客戶身分驗證程序，直接進入到中台。

林裕泰說，事出必有因，「原則上應該來講，外面的一般的駭客或外部人員，他不會直接接觸到中台，所以在這個事件裡面，後續的檢討一定會有為什麼可以繞過前台，成因還是要看永豐銀那邊的報告。」

張嘉魁接著也表示，金管會的資安發展藍圖裡面已經規範一些零信任的架構，也就是，銀行在每一個網段上，理論上都要設定防火牆，「所以我們還是就整個過程中，是不是銀行在哪個地方沒有落實到我們相關的規範，我們會等整個案子報來後，去探究它的根因。」

媒體也問，永豐銀的新聞稿提到，「受影響客戶均為相同身分證字號P開頭者，經查，係駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易。」但是，資訊專家包括台北商業大學榮譽講座教授張瑞雄都撰文質問，「如果真是隨機試誤，為什麼受害者如此集中？」金管會對此有何看法？ （相關報導： 永豐金10月僅賺17.56億、年減26.9%　累計EPS為2.61元 ｜ 更多文章 ）

林裕泰表示，這個部分因為還沒有看到詳細的資料，沒有辦法用猜測的去回答外界的疑惑，這個很抱歉。