永豐銀行供應商遭駭客攻破,導致系統遭入侵,造成419名存戶一度遭盜轉,金額高達4170萬元。如今查出,這筆款項全數流入台北市一名七旬退休老翁的富邦銀行帳戶。老翁直到準備領錢時,才發現帳戶遭列為警示,驚覺自己捲入重大案件,昨(4)日緊急前往刑事局說明。目前警方正全力追查幕後駭客身分。
永豐銀行爆發大規模異常轉帳案,銀行內部初步認定是遭駭客入侵所致,資安人員已於3日到刑事局報案,警方目前依妨害電腦使用罪受理調查。
全案涉及轉帳金額高達4170萬元,特別的是,所有款項全數流入富邦銀行同一個帳戶。該帳戶隨即遭到圈存並列為警示,如今警方進一步查出,帳戶使用者是一名住在台北市的七旬老翁。
據了解,這名退休老翁過去曾任教職員,先前也曾因遇上假投資詐騙而報案,背景相對單純。他昨(4)日一早前往刑事局說明,表示並不清楚自己為何會成為收款帳戶,目前被列為案件關係人,配合警方調查釐清。
永豐銀行董事長曹為實也出面致歉,表示此次事件造成客戶及社會大眾緊張與不安,代表銀行向外界表達歉意,並承認遭到攻擊的是銀行供應商。
不過,無論登入網路銀行或進行匯款轉帳,正常情況下都必須經過多重驗證,這次駭客卻能將存戶款項轉出,不排除是透過系統漏洞發動攻擊。
資安專家分析,如果駭客已經掌握銀行系統端的漏洞,就可能直接透過系統發動交易,繞過一般APP的驗證流程,問題可能出在系統權限控管不足,或是API應用程式介面存在安全漏洞。
整起案件受害存戶多達419人,而且全都是原戶籍在雲林、身分證字號以P1開頭的男性。多數人各遭轉帳一筆10萬元,少數人則遭轉出數筆,合計金額不到10萬元。
儘管目前款項並未真正轉出,但異常轉帳已經讓存戶對銀行資安產生疑慮。如今款項流向與收款帳戶身分逐漸釐清,警方接下來最重要的任務,就是追查駭客如何突破系統防線,以及幕後究竟是誰在操控整起攻擊事件。