明明沒有操作轉帳，銀行帳戶裡的錢卻突然被轉走？永豐銀行日前爆發大規模異常轉帳事件，多名用戶發現帳戶無故遭轉出款項，引發網路熱議！經過調查，永豐銀行 11 月 4 日正式證實，這起事件並非單純的系統程式異常，而是外部駭客利用新網銀交易系統供應商的安全設定弱點進行攻擊，共造成 418 名客戶受影響、427 筆異常交易，涉及金額達新台幣 4,176 萬元。
目前銀行表示，相關款項與手續費已全數返還，也已針對此次攻擊手法加強防護。不過，為什麼用戶沒有自行轉帳，帳戶裡的錢卻會被轉走？這起事件是否涉及個資外洩？一起來看看目前的調查結果！
永豐銀行爆大規模異常轉帳！418 人受影響、4,176 萬元遭轉出
事件發生在 11 月 3 日，當天有多名永豐銀行用戶在 Threads 等社群平台反映，自己明明沒有進行任何轉帳操作，帳戶卻突然出現不明交易，部分用戶更發現存款被轉出高達 10 萬元！隨著類似案例陸續出現，永豐銀行緊急展開調查，金管會也介入了解事件影響範圍
根據永豐銀行 11 月 4 日晚間記者會公布的資訊，這起事件共影響 418 名客戶、427 筆異常交易，單筆轉出金額介於 1 萬至 10 萬元之間，多數為 10 萬元，總金額達新台幣 4,176 萬元。值得注意的是，這些異常轉帳並非由客戶自行操作，而是涉及銀行交易系統遭到外部攻擊
遭駭原因曝光！不是單純系統當機，而是供應商安全設定遭利用
事件發生初期，永豐銀行曾說明是「新網銀交易系統」出現程式異常，但經過進一步調查，11 月 4 日正式確認，原因其實是外部駭客利用新網銀交易系統供應商的安全設定弱點，導致部分客戶帳戶款項遭到不明轉出
簡單來說，這次問題並不是手機 App 突然故障，也不能直接認定是受影響用戶的密碼遭到竊取，而是銀行端使用的交易系統存在可被攻擊者利用的安全弱點。銀行也表示，該套新網銀交易系統由國外供應商提供，相關技術目前在台灣尚無其他金融業者導入
至於駭客究竟如何利用弱點完成轉帳、是否涉及特定驗證流程，以及完整的攻擊技術細節，目前尚未全面對外公開。由於案件已進入司法調查程序，永豐銀行表示，將持續配合檢調偵辦，並追究相關供應商的責任
為什麼受害者身分證字號都是 P 開頭？銀行回應：並非事先取得個資
除了帳戶遭到異常轉帳，這起事件還有另一個引起網友討論的細節：部分受害者的身分證字號都是 P 開頭！
由於台灣身分證字號中的 P 對應雲林縣的配賦代碼，讓不少網友好奇，難道駭客刻意鎖定特定地區民眾？還是銀行的客戶個資早就外洩？
對此，永豐銀行在最新聲明中解釋，駭客是透過特定手法，採取隨機試誤方式取得有效帳戶，因而出現身分證字號首碼相同的情況，並非事先取得客戶個資後，再利用資料進行交易。至於外界擔心的個資外洩問題，銀行表示，依照目前掌握的事證，尚未發現個資外洩軌跡，也已啟動相關資安與個資盤點作業
不過要注意，「目前沒有發現個資外洩證據」不等於已經完全排除所有風險，後續仍需要等待調查結果確認。另外，身分證字號 P 開頭也不代表一定受到影響，並不是所有符合這項條件的永豐銀行客戶都遭遇異常轉帳！
錢有拿回來嗎？永豐銀行證實已全數返還！
相信對受影響用戶來說，最關心的還是：被轉走的存款到底拿不拿得回來？
根據永豐銀行官方說明，事件發生後，銀行已緊急通知收款銀行台北富邦銀行，協助凍結相關帳戶，並啟動內部應變程序。永豐銀行也在 11 月 3 日將相關異常款項及手續費全數返還給受影響客戶，並表示會承擔保障客戶權益的責任
網銀帳戶安全怎麼顧？發現不明轉帳先做這幾件事
這起事件也讓不少人開始擔心，平常使用網路銀行、行動銀行 App 進行轉帳，究竟安不安全？
雖然這次永豐銀行事件涉及銀行端的系統安全設定，並非一般用戶靠修改密碼就能完全避免的問題，但平常仍可以透過幾個方式，降低帳戶遭到其他類型攻擊與詐騙的風險
第一：定期查看帳戶交易紀錄
不要只在轉帳或領錢時才打開銀行 App！建議定期確認交易明細，如果發現不認識的收款帳戶、未經授權的轉帳，或是不明扣款紀錄，應立即聯絡銀行確認
第二：開啟交易通知
如果銀行提供 App 推播、簡訊或電子郵件交易通知，建議依照需求啟用。當帳戶出現轉帳或資金異動時，就能更快察覺異常
第三：不要點擊來路不明的銀行連結
遇到自稱銀行客服的簡訊、電子郵件或電話，尤其是要求更新帳號資料、重新驗證密碼的通知，都要提高警覺。建議自行開啟銀行官方 App，或從官方網站查詢聯絡方式，不要直接點擊陌生訊息提供的連結
第四：發現異常立即聯絡銀行，保留交易紀錄
如果發現帳戶出現非本人操作的交易，除了盡快通知銀行，也可以保存交易時間、金額、明細截圖與相關通知，方便銀行調查，必要時也可向警方報案
永豐銀行遭駭事件持續調查中！用戶仍要留意帳戶安全
這起永豐銀行網銀異常轉帳事件，最值得注意的地方，是用戶即使沒有主動操作轉帳，銀行交易系統本身的安全弱點，仍可能造成帳戶資金遭到未經授權的轉出。雖然永豐銀行表示，受影響的 418 名客戶已收到全數返還的款項，相關攻擊手法也已阻斷，但事件仍凸顯金融服務不只需要保護使用者的帳號密碼，銀行本身與第三方系統供應商的資安管理同樣重要
對一般用戶來說，平常定期確認交易紀錄、開啟帳戶通知，以及透過官方管道處理異常交易，仍是保護金融資產的重要習慣。後續永豐銀行如何完成系統安全改善、釐清供應商責任，以及是否有新的調查結果，也值得持續關注！
🌟電獺少女也有 TikTok 了！各類 App 使用密技、即時科技大事、第一手產品把玩心得全都在電獺少女 TikTok 就差你沒關注啦！
