4
永豐銀行遭駭客盜轉418名客戶,引發民眾對金融機構不信任,金管會指出,永豐銀要在11月12日前,完成重大偶發的書面報告,目前也只有永豐銀使用系統,沒有其他金融業使用。金管會也強調,有對金融業委外及委外供應鏈管理辦法,該案已交由F-ISAC,檢討潛在風險,未來也會加強對金融業委外供應鏈管理。
金管會銀行局副局長張嘉魁今天被媒體問到,永豐銀遭駭客入侵盜領案,他強調,永豐銀董總已向金管會親自說明,除了事發當天提出報告外,金管會也要求永豐銀在12日前提出完整的書面報告說明。對於駭客入侵相關細節,張嘉魁指出,目前檢調正在調查中,因此尚不便對外說明。
除了永豐銀爆出駭客入侵撼動金融圈,不少民眾今天也收到銀行通知,要求更新App,以及憑證安全強度,原來是台灣網路認證公司被國際組織認定憑證安全強度不足得更換。金管會資訊服務處副處長王明德也表示,目前有4190筆的業者憑證申請,截至今天下午,已有95%的金融機構已完成憑證更換,預計剩下的5%業者會在今晚凌晨截止前完成更換。
王明德表示,金融機構已發出推播,催促民眾更換憑證,若是不換,會影響正常連線,提醒民眾要更換新版APP。究竟為何國內銀行網路認證遭國際組織認定強度不足,王明德說應該是長度和強度不夠才被要求更換。