永豐銀行 11 月 4 日晚間召開記者會，董事長曹為實與總經理莊銘福鞠躬致歉。銀行表示，經內部調查是外部駭客利用新網銀交易系統供應商的安全設定，418 位客戶的 427 筆交易、共 4,176 萬元遭轉出，款項已全數墊還，並擬向供應商求償。永豐 3 日的說法則是「程式異常」，轉帳手法與收款帳戶細節仍未公開。
（前情提要：永豐銀行驚傳盜轉！多名帳戶今早莫名轉出 10 萬，官方尚未證實）
（背景補充：沒開 App 卻顯示「刷臉通過」？永豐四千萬盜轉案戳破生物辨識安全感）
重點摘要
- 永豐清查 418 人共 4,176 萬元遭轉出，已全數墊還
- 永豐 3 日稱程式異常，4 日改稱駭客利用供應商安全設定
- 金管會限永豐 11 月 12 日前交報告，北檢 4 日已分案
據今周刊報導，永豐銀行 11 月 4 日晚間 6 點就盜轉案召開記者會。董事長曹為實與總經理莊銘福一起出席，向受影響客戶鞠躬致歉，說明主要由莊銘福負責。永豐表示，內部經查是外部駭客利用新網銀交易系統供應商的安全設定，轉走客戶款項。
依永豐清查，共有 418 位客戶、427 筆交易受影響，合計 4,176 萬元。多數交易每筆 10 萬元，少數介於 1 萬到 10 萬元之間。筆數比人數多 9 筆，代表有客戶被轉走不只一筆。
永豐表示，受影響款項與手續費已在 3 日下午全數返還客戶。永豐也說，遭轉出的款項已在台北富邦銀行（北富銀）端攔阻，後續會向收款銀行取回。
永豐對盜轉原因的說法，一天內從「程式異常」改稱「外部駭客利用供應商安全設定」。據動區 3 日報導，永豐當天的聲明寫：「今日內部發現『新網銀交易系統』程式異常，造成部分帳戶不明轉出款項，目前已掌握原因並暫停服務」。
4 日的新聞稿則寫：「內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。」
台灣只有永豐用這套系統，銀行擬向供應商求償
莊銘福說，永豐建置網銀與 App 時，選擇和「國外知名廠商」合作，採用較新的技術。銀行向這家廠商確認過，台灣目前只有永豐一家使用這套系統。永豐沒有公布廠商名稱。
談到導入時為何沒有發現問題，莊銘福表示，每次導入新系統，測試環境與設定都會和廠商確認交接。他說「這次事件是有些例外」，也坦言「現有防護措施仍有加強空間」。
永豐表示將對系統供應商採取行動，包括提出求償。莊銘福說，銀行會取得更多例證向供應商求償，也預期對方會提出抗辯，金額與細節還需要時間。他表示：「對於公司權益的爭取，我們不會放棄。」
受影響客戶的身分證字號多以 P 開頭，P 是首次在雲林縣設籍者的身分證首碼。刑事局 3 日中午的統計是受理 68 案，「多數為雲林縣背景的男性」。外界因此關注客戶個資是否外洩。
永豐表示，駭客是用特定手法「隨機試誤」，試出身分證字號首碼相同的有效帳戶。駭客沒有事先取得客戶個資，依目前事證「並無個資外洩軌跡」，目前已啟動資安及個資盤點。
接獲客訴到全數墊還花了 5 小時 22 分
莊銘福在記者會上說明了 3 日的處理經過：
- 上午 9 點 29 分：客服陸續接到客戶反映，半小時內有近 10 位客戶來電。
- 上午 10 點左右：啟動緊急應變，10 點 30 分通知北富銀凍結涉案帳戶。
- 中午 12 點：開會討論約 40 分鐘，認定為重大偶發事件。12 點 50 分以電話向金管會銀行局口頭通報，晚間再送書面。會中也決定「這筆錢無論如何先還給民眾」，並引進台灣的外部第三方資安團隊。
- 下午 1 點 47 分：掌握異常原因，隨即下架新版網銀 App 與系統。
- 下午 2 點 51 分：完成受影響客戶的款項墊還。
從中午 12 點開會到下午 1 點 47 分掌握原因，共 107 分鐘。依這份時間軸，通知北富銀凍結帳戶與決定先還錢，都發生在銀行找到原因之前。北富銀接獲通報後，已將收款帳戶列為禁提帳戶、暫停交易功能並通報警方，確認入帳款項尚未轉出。
北檢已分案偵辦
永豐沒有說明駭客如何在客戶沒有操作 App 的情況下完成轉帳。是否繞過生物辨識、簡訊驗證或非約定轉帳（轉給事先沒有約定的帳戶）的限額，銀行也沒有回答。董事長莊銘福表示銀行「已完整掌握相關技術細節」。他說案件已進入司法程序「目前不便對外透露」。
莊銘福表示，銀行已正式報案，會把掌握的資料提供檢調，款項去向的其他細節不便透露。至於 10 月 8 日或更早的其他交易客訴，銀行說「這是 2 個不同事件」，與本次無關。銀行也表示，「過去並未接獲因同一漏洞引起的客訴」。
永豐的新版行動銀行 App 已下架，客戶目前改用舊版行動銀行或 ATM。永豐也透過金融資安資訊分享與分析中心（F-ISAC），向金融同業分享這次的資安威脅情資。
永豐客戶若有疑慮，可撥打永豐客服 02-2505-9999，或 165 反詐騙諮詢專線。
常見問題
永豐銀行盜轉案的客戶錢拿回來了嗎？
拿回來了。永豐表示，418 位客戶共 4,176 萬元的款項，已在 11 月 3 日下午 2 點 51 分全數墊還，手續費也一併返還。
永豐銀行說的盜轉原因是什麼，還有哪些沒說清楚？
永豐 11 月 4 日稱是外部駭客利用供應商安全設定。轉帳手法銀行以司法程序為由不透露，款項為何全進北富銀同一帳戶也沒公布。
📍相關報導📍
永豐銀行驚傳盜轉！多名帳戶今早莫名轉出 10 萬，官方尚未證實
