永豐銀行(Bank SinoPac)11月3日發生大規模客戶帳戶異常轉帳事件,初步統計共有419名客戶受到影響,涉及427筆交易,轉出金額超過新台幣4000萬元。永豐銀行表示,問題來自新網銀交易系統程式異常,目前已暫停相關服務,並將受影響款項及手續費全數返還。金融監督管理委員會(金管會)要求銀行提出完整調查報告,事件原因及是否涉及其他資安問題仍待釐清。
根據中央社11月3日報導,金管會銀行局副局長王允中表示,金管會當天接近中午接獲永豐銀行通報。初步清查發現,異常交易共427筆,每筆約10萬元,合計超過4000萬元,影響419名客戶。這些款項均流向其他銀行的同一個收款帳戶,相關帳戶已被暫時凍結。
427筆交易異常轉出 每筆約10萬元
事件最初是由多名客戶在社群平台Threads反映。他們表示,自己沒有操作轉帳,甚至沒有登入新版行動銀行App,帳戶卻出現10萬元轉出紀錄。隨後,類似情況陸續被其他客戶發現,引起外界對銀行交易系統安全的關注。
刑事警察局表示,截至11月3日中午,165反詐騙諮詢專線已接獲68件相關通報。根據中央社報導,初步受影響客戶不少與雲林地區有關,異常款項則集中流入台北富邦銀行的同一個帳戶。
公視新聞11月3日報導也指出,部分客戶反映交易紀錄顯示透過臉部辨識驗證完成。不過,這項驗證紀錄究竟如何產生、是否涉及驗證機制遭利用,目前仍沒有完整調查結果,不能據此認定是客戶個資外洩或遭到駭客入侵。
銀行承認系統程式異常 已全數返還款項
永豐銀行11月3日發布正式聲明,表示內部發現「新網銀交易系統」程式異常,造成部分帳戶出現不明轉出款項。銀行表示已掌握異常原因,並暫停相關服務,之後未再發生相同情況。
在客戶權益方面,永豐銀行表示,已將所有受影響款項連同交易手續費全數返還。金管會也證實,銀行採取代墊方式退款,避免客戶因調查尚未完成而持續承擔資金損失。
為降低後續風險,永豐銀行已將新版行動銀行App暫時下架,並引導有交易需求的客戶改用舊版App或ATM辦理相關業務。收款銀行也已對相關帳戶採取管制措施。
不過,退款完成並不代表事件調查已經結束。銀行目前尚未對外完整說明程式異常的技術原因,也未公布是否涉及系統設計缺陷、驗證流程問題或其他未授權操作。
金管會要求11月12日前提交調查報告
金管會已要求永豐銀行提交重大偶發事件報告,並進一步釐清異常交易發生的原因、系統管理流程及內部控制措施。依中央社11月3日報導,銀行須在11月12日前提交詳細調查報告,金管會將依調查結果評估後續處置及是否裁罰。
金管會目前尚未認定事件是否屬於資安攻擊,也沒有確認其他銀行發生相同問題。這起事件凸顯銀行數位服務除了防範外部詐騙,也必須確保內部交易系統、身分驗證及異常交易監控機制正常運作。
對使用網路銀行的民眾而言,這次事件的關鍵不只是款項是否退回,更在於銀行能否提出可信的技術調查結果,以及如何避免類似問題再次發生。接下來,11月12日永豐銀行提交金管會的調查報告,將成為確認事件原因與評估責任的重要依據。
資料來源:中央社、公視新聞、永豐銀行官方公告。









