※ 本文轉寄自 ptt.cc 更新時間: 2026-11-05 09:03:41
看板 Stock
作者 標題 [新聞] 永豐銀行帳戶遭盜轉原因 供應商安全設定
時間 Wed Nov 4 18:42:55 2026
原文標題： 請勿刪減或自創標題，違者4-1處分，此行請刪除
永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用
原文連結： 網址超過一行，請用縮網址，連結不能點擊者板規 1-2-2 處分。
https://news.ttv.com.tw/news/11511040002700W
永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供..... ...
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供..... ...
2026.11.04 18:19
記者署名：／洪季謙
原文內容：
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10
萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交
易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。
萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交
易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。
永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目
前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。針對本案手法已予以阻斷
及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過
前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。針對本案手法已予以阻斷
及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過
F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。
永豐銀強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在
最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一
切正常，請客戶放心。相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全
部責任。
最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一
切正常，請客戶放心。相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全
部責任。
而外界關注受影響客戶均為相同身分證字號P開頭者，永豐銀指出，經查為駭客運用特定
手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易
。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啟動資安及個資盤點，確保資料不外
洩。
手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易
。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啟動資安及個資盤點，確保資料不外
洩。
永豐銀行表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預
警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金
與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困
擾，再次表達歉意。返還款項並非事件的結束，永豐銀行會持續完成調查、究責與改善，
並以具體行動繼續贏得客戶的信任。
警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金
與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困
擾，再次表達歉意。返還款項並非事件的結束，永豐銀行會持續完成調查、究責與改善，
並以具體行動繼續贏得客戶的信任。
編輯／洪季謙
心得/評論：
明天漲資安類股？
是說近期日本、韓國接連都傳出金融駭客攻擊事件
又以韓國最為嚴重，相關金融機構都要小心注意
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.132.210 (臺灣)
※ 作者: wu73 2026-11-04 18:42:55
※ 文章代碼(AID): #1gwmmsTn (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1793788982.A.771.html
※ 編輯: wu73 (114.32.132.210 臺灣), 11/04/2026 18:44:24
來源：https://www.chinatimes.com/realtimenews/20261104004110-260402?chdtv
--
推 : 笑死 剛剛富邦APP跳更新了1F 11/04 18:43
推 : 哪來的駭客這麼菜，錢都轉到同一個帳戶等凍結2F 11/04 18:44
其他篇報導說是炫技來源：https://www.chinatimes.com/realtimenews/20261104004110-260402?chdtv
永豐銀盜轉案指向駭客 警疑「炫技」追查中 - 社會 - 中時
![[圖]]()
永豐銀行昨(3)日發生異常轉帳的重大金融安全事件，共419個網銀存款被轉至富邦銀行同一個帳戶，金管會查出有427起轉帳異常，平均每人損失約10萬，總計4000多萬，且幾乎都是雲林男性。永豐銀行經資安檢測，認為是駭客 ...
![[圖]](https://images.chinatimes.com/newsphoto/2026-11-04/1024/20261104004111.jpg)
→ : 我想知道富邦那個收款帳戶是誰的？3F 11/04 18:45
噓 : 丟給供應商4F 11/04 18:45
推 : 想到一個銀行被搶100萬報帳1000萬的笑話5F 11/04 18:47
※ 編輯: wu73 (114.32.132.210 臺灣), 11/04/2026 18:48:20噓 : 還叫客戶打詐騙電話，推卸責任6F 11/04 18:49
推 : 駭客背鍋俠7F 11/04 18:49
推 : 比幣安 還好笑8F 11/04 18:50
推 : 只有錢錢不見，沒有個資外洩9F 11/04 18:50
→ : 轉帳上限和約定帳號毫無作用 笑死10F 11/04 18:50
推 : 有錢不拿還要背刑責的炫技，這腦迴路太炫了11F 11/04 18:50
推 : 所以駭客沒賺到錢?12F 11/04 18:51
→ : 駭客隨機取的，結果都是雲林的帳戶？笑死13F 11/04 18:51
推 : 有夠炫! 繞過好幾道限制。14F 11/04 18:51
推 : 就很玄15F 11/04 18:52
推 : 原來真的是被駭喔16F 11/04 18:52
→ : 直接老實說是貴銀行的哪個員工吧，偷錢不成扯炫技17F 11/04 18:52
→ : 或是乾脆說AI覺醒上身好不好
→ : 或是乾脆說AI覺醒上身好不好
推 : 試雲林人的身份證字號吧 整篇很玄 不如推給北韓19F 11/04 18:53
噓 : 不管你信不信，我是信了20F 11/04 18:55
噓 :21F 11/04 18:56
→ : 搞不好真的是北韓22F 11/04 18:56
噓 : 還能繞過約定帳戶，金額限制，這看起來就super root23F 11/04 18:56
→ : 才能幹的事，最有可能就是公司某位大佬被釣魚網站偷
→ : 了帳密
→ : 才能幹的事，最有可能就是公司某位大佬被釣魚網站偷
→ : 了帳密
推 : 轉帳上限，很多銀行都改10萬了啊26F 11/04 18:57
→ : 炫技？？？27F 11/04 18:57
推 : 今天全部的網銀App都在更新，不知道有沒有關係28F 11/04 18:58
推 : 錢就不是目的 警告過卻不被高層重視搞這齣戲吧我猜29F 11/04 18:58
→ : 網銀app不是三不五時就更新?30F 11/04 18:58
推 : 我信你個...31F 11/04 18:59
推 : 今天是很多網銀同步更新32F 11/04 19:00
推 : 蛤33F 11/04 19:01
推 : 開始切割了34F 11/04 19:02
→ : 今天好像是twca交易安全憑證被國際說不服啥亂數字元35F 11/04 19:03
→ : 規定，才需要重新更新憑證
→ : 規定，才需要重新更新憑證
推 : 無個資外洩？？？？37F 11/04 19:08
推 : 反正我是不敢用了38F 11/04 19:09
推 : Bump最推的防詐銀行 怎麼出包了39F 11/04 19:09
→ : 雲林人哭哭40F 11/04 19:13
推 : ..................41F 11/04 19:18
→ : 這避重就輕吧42F 11/04 19:18
推 : 能被駭客駭進來正式環境突破各種交易限制 ，比內部43F 11/04 19:19
→ : 人員疏失更恐怖喔
→ : 人員疏失更恐怖喔
→ : 銀行帳戶用戶端都沒問題然後直接主機端被駭就能轉帳45F 11/04 19:19
→ : 這種銀行誰敢存
→ : 存著存著哪天你去國外旅遊回來沒發現帳戶錢就被轉光
→ : 了會不太方便
→ : 這種銀行誰敢存
→ : 存著存著哪天你去國外旅遊回來沒發現帳戶錢就被轉光
→ : 了會不太方便
→ : 資安公司都有在做鑑識，只是會不會公佈就不知道了49F 11/04 19:22
推 : 超誇張==50F 11/04 19:23
→ : 果然還是駭客51F 11/04 19:24
推 : 幣安就是底下工程師筆電被駭不是，只能說AI 真的太52F 11/04 19:24
→ : 強了。
→ : 強了。
→ : 一下可以400多比，運用AI自動化去轉的吧54F 11/04 19:24
推 : 這其實很可怕也0.0....55F 11/04 19:26
→ : AI這不是在賺錢了嗎==56F 11/04 19:26
推 : 永豐全家桶都很有問題哦，看檯面上的老闆就知道了57F 11/04 19:26
→ : 駭客會用AI 更可怕了 會賺很多錢 (X58F 11/04 19:27
→ : 這邊資安洞、那邊增資洞，金管會還在裝死啊59F 11/04 19:27
推 : 真的有心早就24小時用AI try自家大門先找後門了,AI60F 11/04 19:28
推 : AI攻擊測試？ XD61F 11/04 19:28
→ : 再強,廠商也不會花錢做不賺錢的事,反正出事政府會保62F 11/04 19:29
→ : 一天能400筆，本質上和一天400萬筆沒有差異，永豐63F 11/04 19:29
→ : 銀可能昨天就倒了
→ : 銀可能昨天就倒了
推 : 慘，我有永豐的戶頭QQ65F 11/04 19:30
推 : 誰敢用66F 11/04 19:30
→ : 炫技火力展示一下，下次就可以勒索了啊。Netflix 教67F 11/04 19:34
→ : 的
→ : 的
推 : 怎麼這樣 零信任根本唬爛69F 11/04 19:40
推 : 不是國營 蠻有可信度的啊70F 11/04 19:41
推 : 駭客以後缺錢就直接上永豐銀行找倒霉蛋轉帳就好什麼71F 11/04 19:42
→ : 驗證辨識都沒效很刺激吧
→ : 驗證辨識都沒效很刺激吧
推 : 大家敢信，台灣沒有其他銀行使用相同供應商的相同產73F 11/04 19:42
→ : 品嗎？ 再想想，是不是做人情給供應商？
→ : 品嗎？ 再想想，是不是做人情給供應商？
噓 : 笑死，永豐到底多廢，什麼狗屁倒灶都你們75F 11/04 19:43
→ : 供應商程式漏洞就可以把錢轉走 阻攔了還轉出那麼多76F 11/04 19:46
→ : 比喔?? 感覺系統其他防護機制跟沒有一樣捏
→ : 比喔?? 感覺系統其他防護機制跟沒有一樣捏
→ : 這真的超屌，真的比幣安安全模式還差78F 11/04 19:46
推 : 以為甩鍋給駭客就好 殊不知這樣更嚴重79F 11/04 19:47
推 : 厲害hacker就對特定開頭id的人只轉1萬80F 11/04 19:47
→ : 非約定帳戶單筆轉出10萬 直接突破單筆5萬上限系統都81F 11/04 19:50
→ : 沒擋下來 呵呵
→ : 沒擋下來 呵呵
推 : 哪一間供應商？ 這後門也開太大了83F 11/04 19:50
推 : 人才都外逃或往半導體 現在資安方面人才枯竭......84F 11/04 19:54
→ : 而且台灣資安或網路程式人才薪水都很低樣子
→ : 而且台灣資安或網路程式人才薪水都很低樣子
噓 : 對，連10萬限制都沒擋住，怎麼不把__總經理的10億86F 11/04 20:01
→ : 也轉走？
→ : 也轉走？
→ : 所以錢被駭客偷走了？這是在演電影嗎？88F 11/04 20:13
→ : 北韓看不上這一點好嗎 有內鬼還比較有可能 查查有沒89F 11/04 20:14
→ : 有人插usb 還是點了怪怪網頁
→ : 有人插usb 還是點了怪怪網頁
推 : 可能是白帽駭客吧，通常是看不下去才會這樣搞91F 11/04 20:20
→ : 那可能之前就有被警告了
→ : 那可能之前就有被警告了
推 : 隨機試誤？你們IT吃屎的嗎，試三次不是就該封ip了，93F 11/04 20:22
→ : 騙誰啊
→ : 騙誰啊
推 : 無個資外洩還被轉帳，聽起來好像更糟糕？95F 11/04 20:28
推 : 駭客下馬威 讓你知道我有這個本事 接下來精彩了96F 11/04 20:31
推 : 公布一下供應商啊 全台灣就這家銀行用？什麼技術這97F 11/04 20:34
→ : 麼神要搶著合作？
→ : 麼神要搶著合作？
噓 : 再現增呀w99F 11/04 20:35
推 : 財政部要求 TWCA 網銀客戶更新憑證...100F 11/04 20:39
→ : 膝蓋想也知道 先找個供應商背鍋 風頭過再來收尾101F 11/04 20:42
→ : 台灣資安人員薪水不高，高階主管也不太支持內控102F 11/04 20:48
→ : 銀行內控程序很多，但又把很多重要工作跟系統開發
→ : 委外給軟體公司，偏偏軟體公司是幾乎零內控的公司。
→ : 銀行內控程序很多，但又把很多重要工作跟系統開發
→ : 委外給軟體公司，偏偏軟體公司是幾乎零內控的公司。
推 : 有沒有專業的能解釋一下為什麼能繞過重重限制轉出105F 11/04 20:51
推 : 原來官方的就是那個來路不明的詐騙app106F 11/04 20:52
推 : 永豐新App沒更新阿，最新版的上架日期還停在10月底107F 11/04 20:55
推 : 太多巧合108F 11/04 21:14
→ : 簡單講不就外包仔埋後門被發現測試
→ : 簡單講不就外包仔埋後門被發現測試
推 : AI火力展示^ ^太強了110F 11/04 21:17
推 : 套裝軟體沒有原始碼掃描當然查不出後門，ibm websph111F 11/04 21:17
→ : ere 會提供源碼給你銀行掃描嗎？
→ : ere 會提供源碼給你銀行掃描嗎？
推 : 他不公布供應商，我合理懷疑是內鬼介紹的不然就是麵113F 11/04 21:21
→ : 線部介紹的
→ : 線部介紹的
→ : 供應商有沒有鬼啊？115F 11/04 21:21
噓 : 這間銀行我是不敢用了…明天趕快臨櫃把錢轉出好了116F 11/04 21:38
推 : 轉帳上限10萬是每日,單筆還是5萬吧?117F 11/04 21:43
→ : 被駭客盜是一回事,但怎麼突破單筆5萬限制的不交代一
→ : 下嗎? 所以意思是正常客戶活該被限制就對了
→ : 被駭客盜是一回事,但怎麼突破單筆5萬限制的不交代一
→ : 下嗎? 所以意思是正常客戶活該被限制就對了
推 : 無敵權限耶120F 11/04 21:58
推 : ...這聲明還是沒把話說清楚啊...是什麼帳戶可以有效121F 11/04 22:02
→ : 突破系統規則限制(單日五萬) 甚至還是沒用網銀的帳
→ : 戶?這很扯
→ : 今天網銀APP更新是因為TWCA 不過永豐的我反而沒收
→ : 到更新通知?
→ : 突破系統規則限制(單日五萬) 甚至還是沒用網銀的帳
→ : 戶?這很扯
→ : 今天網銀APP更新是因為TWCA 不過永豐的我反而沒收
→ : 到更新通知?
推 : 看得出來在測試126F 11/04 22:14
推 : 笑,這樣轉帳方式,基本就是突發奇想的一時興起127F 11/04 23:11
→ : 因為根本沒有後續資金移轉的路線規劃
→ : 說不定收款帳號本身,可能是某個倒楣鬼的帳戶
→ : 而至於所謂的單日5萬,本身就是系統自己設的policy
→ : 金資中心中繼又不會限制 > 5萬/10萬 的跨行轉帳
→ : 重點是....承包的開發廠商,是 "哪一家" 吧
→ : 這交易系統可以直接跟銀行核心主機溝通
→ : 不用那個帳號的密碼,就可以跟核心主機下令資金移動
→ : 網銀交易系統跟銀行核心主機,都跳過了帳戶密碼驗證
→ : 因為根本沒有後續資金移轉的路線規劃
→ : 說不定收款帳號本身,可能是某個倒楣鬼的帳戶
→ : 而至於所謂的單日5萬,本身就是系統自己設的policy
→ : 金資中心中繼又不會限制 > 5萬/10萬 的跨行轉帳
→ : 重點是....承包的開發廠商,是 "哪一家" 吧
→ : 這交易系統可以直接跟銀行核心主機溝通
→ : 不用那個帳號的密碼,就可以跟核心主機下令資金移動
→ : 網銀交易系統跟銀行核心主機,都跳過了帳戶密碼驗證
推 : 該不會這只是一次試水溫...136F 11/04 23:21
→ : 很可怕啊,連密碼都免了,跟搶匪直接開金庫大門一樣137F 11/04 23:22
→ : 各位客戶的資金數據,就像是裸奔在網際網路一樣
→ : 各位客戶的資金數據,就像是裸奔在網際網路一樣
推 : 承包商還有跟哪個銀行合作？139F 11/04 23:23
→ : 就像多巴胺穿透不了血腦屏障,但長的類似的苯丙胺140F 11/04 23:25
→ : 卻可以堂而皇之的穿透血腦屏障一樣
→ : 從身份證字號,去跟核心主機撈出了帳號
→ : 撈出了帳號,查出了餘額,然後發動了5萬/10萬的轉帳
→ : P開頭的身分證字號流水,一路跟核心主機問詢有無帳號
→ : 問到有帳號的,就再查帳戶餘額,然後再發動轉帳申請
→ : 而且銀行可能為了加速執行速度,核心主機對於小額轉
→ : 省下了一些驗證步驟,導致了駭客這麼容易撈出資料
→ : 卻可以堂而皇之的穿透血腦屏障一樣
→ : 從身份證字號,去跟核心主機撈出了帳號
→ : 撈出了帳號,查出了餘額,然後發動了5萬/10萬的轉帳
→ : P開頭的身分證字號流水,一路跟核心主機問詢有無帳號
→ : 問到有帳號的,就再查帳戶餘額,然後再發動轉帳申請
→ : 而且銀行可能為了加速執行速度,核心主機對於小額轉
→ : 省下了一些驗證步驟,導致了駭客這麼容易撈出資料
推 : 不是還有國家隊148F 11/05 00:42
→ : 賺錢沒少 但是做了什麼 難怪政府沒動作
→ : 要等選後了吧
→ : 賺錢沒少 但是做了什麼 難怪政府沒動作
→ : 要等選後了吧
→ : 乾 一堆網銀更新…151F 11/05 01:29
推 : 如果只有一個人受害 他真的怎麼說都沒人信152F 11/05 06:16
推 : 聽説暗網有全台身份證資料庫再賣153F 11/05 06:30
推 : 這整件事真的很奇怪154F 11/05 08:22
--
※ 看板: Stock 文章推薦值: 0 目前人氣: 0 累積人氣: 57
作者 wu73 的最新發文:
- 6F 3推
- 1.新聞網址︰ 2.新聞來源︰今日新聞 蘇柏銓／台北報導 3.完整新聞標題： 重提900芯、比中指事件！徐巧芯認年輕氣盛：小朋友不要學 4.完整新聞內容︰ 國民黨立委徐巧芯近日回歸社群平台threa …109F 44推 7噓
- 47F 16推 1噓
點此顯示更多發文記錄
→
guest
回列表(←)
分享