永豐銀行 11 月 3 日發生客戶帳戶異常轉帳,11 月 4 日召開記者會確認是外部駭客利用新網銀交易系統供應商的安全設定缺陷所致 [1][4]。初步調查異常交易 427 筆、每筆約 10 萬元,款項已於 11 月 3 日全數返還,目前無個資外洩跡象 [3][4]。永豐客戶請留意帳戶明細與不明通知;其他金融機構應檢視委外交易系統的安全設定與異常交易監控 [1]。
高監控中官方確認
永豐銀行新網銀異常轉帳:駭客利用系統供應商安全設定缺陷,418 名客戶 4,176 萬元遭盜轉後返還
閱讀約 1 分鐘
- 揭露
- 2026年11月3日
- 發布
- 2026年11月7日
- 最後更新
- 2026年11月6日
- 影響規模
- 427 筆交易[3]
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 初始入侵方式
- 影響
- 攻擊者類型
- 動機
本頁內容
30 秒摘要
事件時間軸
技術細節
我們的分析
以下為本站觀點,非來源陳述。
關鍵在「委外交易系統的安全設定」而非銀行核心系統本身。其他金融機構與導入第三方交易系統的企業,應確認供應商交付的預設設定是否經過自家安全檢視,並對短時間大量查詢設定攔阻。
修復指引
廠商建議
- 1永豐客戶檢查近期交易明細 detect[2]
確認是否有非本人授權的轉帳;款項已由銀行返還,如仍有疑慮請聯繫銀行
本站補充
- 1金融機構檢視委外交易系統安全設定 mitigate[3]
對第三方交付系統的預設設定做安全檢視,並對短時間大量查詢或異常交易設定即時攔阻
參考來源
官方 / 一級來源2
- [4]
“內部經查為外部駭客利用新網銀交易系統的供應商安全設定(該交易系統目前台灣尚無其他金融業導入),造成客戶帳戶款項遭不明轉出”
- [5]
本站內容為公開資訊整理,不構成資安顧問建議;修復步驟請先於測試環境驗證。