爆出App自動轉帳的永豐銀，昨（4）日董總聯袂出面致歉，坦言新網銀交易系統遭駭客入侵，導致有418名客戶受害，合計被轉出4176萬元。據本報調查，這次侵入永豐銀的駭客來自海外，「但不是中國」，知情人士說。由於明年元旦，永豐銀將和京城銀正式合併，系統卻在關鍵時刻出包，永豐銀高層也向本報指出，這次合併是和原先系統整併，並非這次出包的系統，合併仍會順利完成。
永豐銀週二（3日）爆出，客戶沒有使用網銀系統，卻被轉帳的離奇事件，永豐銀客戶在網路上爆料稱，不少受災戶是身分證字號P開頭的雲林民眾，這些客戶被轉出數萬到10萬元不等，都被轉到北富銀同一帳戶。事發後，北富銀緊急凍結該帳戶，卻因為事件太離奇，引發民眾對國內銀行系統信任度。
永豐銀昨天傍晚緊急召開記者會，由董事長曹為實、總經理莊銘福聯袂出面致歉，並對外說明，兩人先鞠躬向社會大眾致歉，「對於此事造成客戶與社會大眾的緊張與不安，我代表永豐銀行致歉。永豐銀後續仍會積極主動調查、找出改善措施，持續保障客戶資金、個資，爭取客戶支持與信任。」
利用供應商安全漏洞 駭客入侵銀行後台
莊銘福指出，這起事件是外部駭客利用新網銀交易系統的供應商安全設定，導致客戶被轉出，該廠商在台灣客戶僅永豐銀，目前已下架該系統，總計影響418名客戶、427筆，大部分轉帳金額為10萬元，合計共4176萬元遭盜領。
至於駭客如何利用系統設定，成功盜領，莊銘福說，由於該案已進入司法程序，多數細節不便透露。莊銘福也提到，後續將會對系統供應商求償，銀行目前也引進國內第三方資安團隊共同處理後續。
本報進一步追查發現，「這次駭客是利用供應商安全設定系統漏洞，直接進入永豐銀後台，才成功轉帳。」知情人士透露。至於為什麼轉帳金額只有10萬元？也只有雲林民眾受害？「由於銀行設置防火牆並非單一道防線，駭客只有破解前段防火線，才會只有單筆最高10萬元。」知情人士解釋。
整合蘋果、安卓系統惹禍 永豐向供應商求償
至於這次永豐銀遭駭客入侵，集中轉帳到北富銀帳戶，「該帳戶是由一名長者所有，他已多年未使用，經銀行、警方向他了解後，確認該名長者的帳戶單純被當成跳板。」知情人士說。
由於近期駭客頻頻攻擊金融系統，這次攻擊永豐銀駭客究竟來自何方？「目前只知道駭客來自海外，但不是中國，目前也還在調查中。」知情人士說。
至於這次永豐銀出事的新系統，據悉，是永豐銀為整合兩大手機陣營，因此引進新系統，「雖然舊系統穩定，但因為每次系統有重要更新時，要分成安卓和蘋果兩套更新，十分不便，為更有效率更新，才引進新系統，未料，卻被駭客入侵。」知情人士指出。
由於永豐銀明年元旦將正式和京城銀合併，卻在倒數不到2個月時，爆出系統遭駭，「目前新網銀系統已全面下架，和京城銀合併是和原先系統整併，並非這次出包的系統，合併仍會順利完成。」永豐銀高層說。
系統問題頻傳 金融業面臨AI新挑戰
事實上，近來金融系統問題頻傳，光復連假前，國票期貨才爆出系統出包，同樣是客戶未下單，系統卻自動下單，導致客戶恐慌；10月底時，全球最大加密貨幣交易所幣安也遭到北韓駭客攻擊，只用4分鐘就成功洗劫2.33億枚XRP，導致幣安損失高達63億美元（約合新台幣2,055億元），幣安雖全額賠償，也分階段恢復功能，仍引起市場擔憂。
隨著AI推演，也讓國內金融系統得繃緊神經，以免遭駭客盯上，誠如幣安創辦人趙長鵬所說，駭客利用自動化演算法與AI武器化的速度已超越金融機構的防禦，整個全球金融體系都必須在資安防護上迎頭趕上。