永豐銀行資安事件今送報告 金管會全面調查缺失

今天是永豐銀行資安事件通報「重大偶發事件」最後期限，依規定，永豐銀行必須在今天結束前會把書面報告送交金管會。至於是否開罰永豐銀行，可能罰度為何？金管會強調，相關缺失將進行調查與檢討，一切將依照程序辦理，先不會預設立場。

針對永豐銀遭駭客盜轉帳之資安事件，銀行局副局長張嘉魁表示，各銀行已經加強「前台」、「後台」的防護，尤其，這次是發生在「中台」，金管會將要求金融機構進行全面性防護。他表示，永豐銀是外部駭客利用供應商安全設定，去入侵銀行新網銀app交易系統的「中台」，造成客戶款項遭不明轉出逾4千萬元，相關爭議交易系統，沒有其他銀行導入，金管會已請永豐銀全面清查，並釐清受攻擊真正的原因」，

張嘉魁表示，永豐銀行須於11月12日前、提出完整調查報告，釐清事件發生的真正原因及相關缺失。根據調查，本起事件共有418名客戶涉及影響、427筆異常交易，合計4176萬元的款項匯出；永豐銀已於3日下午以代墊款形式，將轉出金額都交還給用戶。

銀行局強調，後續將依據本次個案調查結果及缺失情形，進一步檢討供應鏈管理機制，並針對外部駭客入侵系統的原因，研議精進相關自律規範，強化金融機構對委外廠商及供應鏈的管理。

至於外界關注銀行的中台系統，是否存在資安漏洞，以及金管會將如何加強防護？張嘉魁表示，金管會已發布金融資安行動方案，針對資安防護能力、營運持續及資安監控等面向，訂有相關規範及要求。他強調，待本次事件進一步釐清後，金管會也將透過與金融機構資安長的聯繫會議，持續強化金融業資安聯防機制。

如何有效防範外部駭客利用供應商漏洞入侵？銀行局表示，現行法規及金融業相關資安自律規範，已要求銀行落實委外廠商及供應鏈風險管理，包括合作廠商的背景及安全調查，以及相關資安管理措施，金管會並要求廠商確保系統，沒有惡意程式及後門程式。