永豐銀行11月3日發生新網銀異常轉帳事件，部分客戶在未登入新版行動銀行App的情況下，帳戶卻出現不明資金轉出。金管會當日下午公布初步調查結果，確認有419名客戶受到影響，共涉及427筆交易，轉出金額超過新台幣4000萬元；永豐銀行表示，已將款項及相關手續費全數返還，並暫停問題服務。
這起事件從上午陸續有民眾反映帳戶出現異常交易開始受到關注。根據中央社報導，刑事警察局截至11月3日中午已受理68件相關報案。多名客戶反映，在沒有自行操作轉帳的情況下，帳戶資金遭轉出，單筆金額約10萬元，款項集中流向同一家銀行的特定帳戶。
427筆異常交易集中流向同一帳戶
金管會銀行局副局長王允中表示，金管會在11月3日接獲永豐銀行通報後，要求銀行比對異常交易資料。初步清查發現，427筆交易每筆約10萬元，總額超過4000萬元，涉及419名客戶，款項均流向同業銀行的同一個收款帳戶。
金管會指出，收款帳戶已暫時凍結，避免資金進一步流動。永豐銀行則透過代墊款方式返還受影響客戶的資金，並表示款項與手續費已全數退還。自由時報11月3日報導也引述銀行說明，指出問題出在「新網銀交易系統」程式異常，銀行掌握情況後已暫停相關服務。
不過，款項返還不代表事件已經完全釐清。現階段仍須確認程式異常發生在哪個環節、為何會在客戶未登入App時產生轉帳，以及是否涉及外部入侵或其他未授權操作。銀行目前將事件歸因於系統程式異常，但具體技術原因仍待調查，不能直接認定是駭客攻擊。
新版App暫停服務 金管會要求11月12日前交報告
為避免異常持續發生，永豐銀行已暫停新版行動銀行App服務，並引導客戶改用舊版App或ATM辦理相關交易。金管會要求銀行優先保障客戶權益，同時釐清系統問題與資金流向。
根據金管會說明，永豐銀行須依規定提出重大偶發事件報告，並在11月12日前提交調查結果。主管機關後續將依銀行提出的資料，檢視事件原因、內部控管及處理情形，再評估是否需要進一步處分。
聯合報11月3日報導指出，市場一度傳出其他銀行也有類似狀況，但金管會表示，截至當日下午，尚未接獲其他銀行發生相同事件的通報。因此，目前已確認的異常轉帳範圍仍集中在永豐銀行，不能將未經證實的傳聞視為其他金融機構也發生事故。
退款之外 更重要的是找出系統漏洞
這起事件的關鍵不只是異常款項是否追回，而是銀行的交易驗證與系統監控是否足以阻止未經授權的資金移動。網路銀行已成為日常金融服務的一部分，若客戶沒有登入或操作，帳戶仍可能出現轉出紀錄，將直接影響使用者對數位金融服務的信任。
從目前公開資訊來看，受影響客戶的款項已獲返還，但異常程式的具體成因、是否存在其他潛在風險，以及銀行內部控管是否有疏失，都還沒有完整答案。這些問題需要透過調查報告與主管機關後續檢視才能確認。
永豐銀行接下來的調查結果，將成為釐清事件責任與系統風險的重要依據。金管會要求的下一個明確期限是11月12日，屆時銀行須提交重大偶發事件報告，主管機關也將據此評估後續處置。
資料來源：中央社、iThome、聯合報、自由時報。
