▎永丰银行 418 名客户账户遭黑客盗转 4,176 万元：新网银系统供应商漏洞被利用，款项已全数返还
11 月 3 日上午，台湾永丰银行多名客户在没有操作手机的情况下，账户被转出新台币 10 万元，收款方集中指向台北富邦银行的同一个账户。永丰银行最初称是新网银交易系统「程序异常」，11 月 4 日改口定性为外部黑客攻击。
永丰银行 11 月 4 日傍晚召开记者会，董事长曹为实与总经理庄铭福鞠躬道歉。经重新清查，受影响客户为 418 人、共 427 笔转出，合计新台币 4,176 万元，大部分每笔 10 万元；金管会此前公布的 419 人为初步数字。
行方调查称，黑客利用新网银交易系统中供应商程序的安全设定漏洞，以随机试误方式取得有效账户；受害客户身份证字号均为 P 开头是这一手法的结果，并非事先取得客户名单，目前无个资外泄轨迹。该套系统由国外供应商提供，目前台湾仅永丰银行一家采用，永丰称将向供应商求偿。
时间线显示，永丰 3 日上午 9 时半起陆续收到客户反映，中午通报银行局，下午查明原因后下架新版 App，并于当天下午把全部款项与手续费返还客户；收款账户已被冻结，案件由台北地检署侦办。
用户没有操作、验证如何被绕过，永丰以案件已进入司法程序为由未公布。对银行 App 用户来说，开启交易即时通知、发现非本人交易第一时间联系银行冻结账户，仍是止损的关键动作。
频道 @AppDoDo 官推 APPDOTG
