永豐異常轉帳證實遇襲：第三方設定漏洞牽出網銀監控風險
台灣永豐銀行確認，近日客戶帳戶異常轉帳事件屬外部駭客攻擊。銀行在11月4日表示，攻擊者利用新網銀交易系統供應商的安全設定漏洞造成事故；這與銀行早前所稱的系統程式異常不同。iThome 報道指出，銀行目前未公開供應商身分、漏洞細節，以及攻擊者如何在未經客戶授權下完成轉帳。
事件發生在台灣，報道未顯示香港客戶受到影響。不過，香港用戶同樣依賴網銀、手機銀行及轉數快等服務，這宗個案的重點在於：即使銀行面向客戶的操作介面看似正常，交易流程中第三方系統的安全設定若有缺口，亦可能成為異常交易的入口。
銀行稱已退款及阻斷攻擊
iThome 報道指出，永豐銀行已在11月3日向受影響客戶全數返還相關款項，並承諾承擔責任。銀行稱已針對已掌握的攻擊手法採取阻斷措施、加強驗證，並聘請第三方資安團隊調查及隔離潛在威脅；現時網銀及其他系統運作正常。
銀行亦表示，會加強異常交易監控，對短時間大量查詢或異常交易作即時預警及攔截，並向金融同業分享威脅情報。涉事交易系統據稱尚未由其他台灣金融機構採用，永豐亦計劃向該外國供應商追討損失。
早前有關受影響人數及單筆轉帳金額的說法屬初步流傳資訊，銀行在這次說明中沒有確認相關數字。因此，現階段較可靠的結論是事件已確認為攻擊，惟規模、入侵路徑和責任細節仍有待調查。
為何供應商設定會放大成轉帳風險
供應商系統的安全設定，可能涉及身分驗證、交易授權、系統之間的存取權限及監察規則。基於銀行已披露的資訊，尚不能判定今次是哪一環失效，更不宜推測攻擊技術；但從風險管理角度看，第三方軟件即使由供應商維護，銀行仍須對實際交易結果負責。
這也解釋了為何單靠登入保護未必足夠。異常交易監控應能從交易行為本身發現問題，例如短時間密集查詢、異常收款關係或不合常理的轉帳模式，再在款項流出前暫停或覆核。這是從事件處置措施作出的分析，不代表銀行已證實上述任何模式就是今次的攻擊方式。
銀行稱，部分受影響帳戶的身分證字號首碼相同，是攻擊者以特定方式隨機嘗試並取得同一首碼的有效帳戶資料所致，並非預先取得客戶個人資料後再交易。iThome 報道指出，銀行目前未發現個人資料外洩跡象，但正進行資安及個人資料盤點。這項說法仍屬調查中的銀行結論，後續是否有新的鑑證結果，值得持續留意。
用戶可先做的帳戶檢查
一般網銀用戶毋須因個別海外事故恐慌，但可以把它當作例行帳戶保安提醒：
- 查看近期交易紀錄，留意不認識的轉帳、收款人或小額測試性交易。
- 如銀行提供相關選項，開啟登入、轉帳及異常交易通知，讓可疑活動較早浮現。
- 發現不明交易時，應立即經銀行官方 app、網站或客服渠道報告，並保存交易時間、金額及通知紀錄。
永豐銀行仍未交代未授權轉帳如何完成，案件亦在偵辦。下一步值得觀察的是銀行會否披露更完整的交易控制失效原因，以及供應商、銀行內部驗證與異常監控各自需要如何補強。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
