看板 Stock
作者
標題 [新聞] 永豐銀行帳戶遭盜轉原因 供應商安全設定
時間 Wed Nov 4 18:42:55 2026
作者
標題 [新聞] 永豐銀行帳戶遭盜轉原因 供應商安全設定
時間 Wed Nov 4 18:42:55 2026
原文標題： 請勿刪減或自創標題，違者4-1處分，此行請刪除
永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用
原文連結： 網址超過一行，請用縮網址，連結不能點擊者板規 1-2-2 處分。
https://news.ttv.com.tw/news/11511040002700W
永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供..... ...
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供..... ...
2026.11.04 18:19
記者署名：／洪季謙
原文內容：
永豐銀行發生帳戶遭盜轉帳事件，統計有418人受害，427筆異常交易，每筆金額1萬至10
萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交
易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。
萬元之間，總金額高達4176萬元。永豐銀今（4）晚說明調查結果，是駭客利用新網銀交
易系統的供應商安全設定，隨機試誤取得有效帳戶，造成款項轉出。
永豐銀表示，內部經查為外部駭客利用新網銀交易系統的供應商安全設定（該交易系統目
前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。針對本案手法已予以阻斷
及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過
前台灣尚無其他金融業導入），造成客戶帳戶款項遭不明轉出。針對本案手法已予以阻斷
及加強驗證，落實資安零信任機制與強化金融安全，並依規定向主管機關通報，透過
F-ISAC分享資安威脅情資予金融同業，共同守護金融穩定及交易安全。
永豐銀強調，收到訊息後立即通報主管機關及警政單位，並啟動第三方資安團隊進駐，在
最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一
切正常，請客戶放心。相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全
部責任。
最快時間找出問題點，隔離潛在威脅，並確認及確保網銀與其他系統的安全防護與運作一
切正常，請客戶放心。相關款項已於昨日全數返還，針對客戶權益絕對予以保障及擔負全
部責任。
而外界關注受影響客戶均為相同身分證字號P開頭者，永豐銀指出，經查為駭客運用特定
手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易
。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啟動資安及個資盤點，確保資料不外
洩。
手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易
。依目前事證顯示，並無個資外洩軌跡，永豐銀行已啟動資安及個資盤點，確保資料不外
洩。
永豐銀行表示，已強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預
警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金
與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困
擾，再次表達歉意。返還款項並非事件的結束，永豐銀行會持續完成調查、究責與改善，
並以具體行動繼續贏得客戶的信任。
警、攔阻，持續進行全面系統安全檢查，建立更完整的多層次防護機制。保障客戶的資金
與個人資料安全，是銀行最基本、也是最重要的責任。對於此次事件造成客戶的不安與困
擾，再次表達歉意。返還款項並非事件的結束，永豐銀行會持續完成調查、究責與改善，
並以具體行動繼續贏得客戶的信任。
編輯／洪季謙
心得/評論：
明天漲資安類股？
是說近期日本、韓國接連都傳出金融駭客攻擊事件
又以韓國最為嚴重，相關金融機構都要小心注意
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.132.210 (臺灣)
※ 作者: wu73 2026-11-04 18:42:55
※ 文章代碼(AID): #1gwmmsTn (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1793788982.A.771.html
※ 編輯: wu73 (114.32.132.210 臺灣), 11/04/2026 18:44:24
來源：https://www.chinatimes.com/realtimenews/20261104004110-260402?chdtv
--
推 : 笑死 剛剛富邦APP跳更新了1F 11/04 18:43
推 : 哪來的駭客這麼菜，錢都轉到同一個帳戶等凍結2F 11/04 18:44
其他篇報導說是炫技來源：https://www.chinatimes.com/realtimenews/20261104004110-260402?chdtv
永豐銀盜轉案指向駭客 警疑「炫技」追查中 - 社會 - 中時
![[圖]]()
永豐銀行昨(3)日發生異常轉帳的重大金融安全事件，共419個網銀存款被轉至富邦銀行同一個帳戶，金管會查出有427起轉帳異常，平均每人損失約10萬，總計4000多萬，且幾乎都是雲林男性。永豐銀行經資安檢測，認為是駭客 ...
![[圖]](https://images.chinatimes.com/newsphoto/2026-11-04/1024/20261104004111.jpg)
→ : 我想知道富邦那個收款帳戶是誰的？3F 11/04 18:45
噓 : 丟給供應商4F 11/04 18:45
推 : 想到一個銀行被搶100萬報帳1000萬的笑話5F 11/04 18:47
※ 編輯: wu73 (114.32.132.210 臺灣), 11/04/2026 18:48:20噓 : 還叫客戶打詐騙電話，推卸責任6F 11/04 18:49
推 : 駭客背鍋俠7F 11/04 18:49
推 : 比幣安 還好笑8F 11/04 18:50
推 : 只有錢錢不見，沒有個資外洩9F 11/04 18:50
→ : 轉帳上限和約定帳號毫無作用 笑死10F 11/04 18:50
推 : 有錢不拿還要背刑責的炫技，這腦迴路太炫了11F 11/04 18:50
推 : 所以駭客沒賺到錢?12F 11/04 18:51
→ : 駭客隨機取的，結果都是雲林的帳戶？笑死13F 11/04 18:51
推 : 有夠炫! 繞過好幾道限制。14F 11/04 18:51
推 : 就很玄15F 11/04 18:52
推 : 原來真的是被駭喔16F 11/04 18:52
→ : 直接老實說是貴銀行的哪個員工吧，偷錢不成扯炫技或是乾脆說AI覺醒上身好不好17F 11/04 18:52
推 : 試雲林人的身份證字號吧 整篇很玄 不如推給北韓19F 11/04 18:53
噓 : 不管你信不信，我是信了20F 11/04 18:55
噓 :21F 11/04 18:56
→ : 搞不好真的是北韓22F 11/04 18:56
噓 : 還能繞過約定帳戶，金額限制，這看起來就super root才能幹的事，最有可能就是公司某位大佬被釣魚網站偷了帳密23F 11/04 18:56
推 : 轉帳上限，很多銀行都改10萬了啊26F 11/04 18:57
→ : 炫技？？？27F 11/04 18:57
推 : 今天全部的網銀App都在更新，不知道有沒有關係28F 11/04 18:58
推 : 錢就不是目的 警告過卻不被高層重視搞這齣戲吧我猜29F 11/04 18:58
→ : 網銀app不是三不五時就更新?30F 11/04 18:58
推 : 我信你個...31F 11/04 18:59
推 : 今天是很多網銀同步更新32F 11/04 19:00
推 : 蛤33F 11/04 19:01
推 : 開始切割了34F 11/04 19:02
→ : 今天好像是twca交易安全憑證被國際說不服啥亂數字元規定，才需要重新更新憑證35F 11/04 19:03
推 : 無個資外洩？？？？37F 11/04 19:08
推 : 反正我是不敢用了38F 11/04 19:09
推 : Bump最推的防詐銀行 怎麼出包了39F 11/04 19:09
→ : 雲林人哭哭40F 11/04 19:13
推 : ..................41F 11/04 19:18
→ : 這避重就輕吧42F 11/04 19:18
推 : 能被駭客駭進來正式環境突破各種交易限制 ，比內部人員疏失更恐怖喔43F 11/04 19:19
→ : 銀行帳戶用戶端都沒問題然後直接主機端被駭就能轉帳這種銀行誰敢存
存著存著哪天你去國外旅遊回來沒發現帳戶錢就被轉光了會不太方便45F 11/04 19:19
存著存著哪天你去國外旅遊回來沒發現帳戶錢就被轉光了會不太方便45F 11/04 19:19
→ : 資安公司都有在做鑑識，只是會不會公佈就不知道了49F 11/04 19:22
推 : 超誇張==50F 11/04 19:23
→ : 果然還是駭客51F 11/04 19:24
推 : 幣安就是底下工程師筆電被駭不是，只能說AI 真的太強了。52F 11/04 19:24
→ : 一下可以400多比，運用AI自動化去轉的吧54F 11/04 19:24
推 : 這其實很可怕也0.0....55F 11/04 19:26
→ : AI這不是在賺錢了嗎==56F 11/04 19:26
推 : 永豐全家桶都很有問題哦，看檯面上的老闆就知道了57F 11/04 19:26
→ : 駭客會用AI 更可怕了 會賺很多錢 (X58F 11/04 19:27
→ : 這邊資安洞、那邊增資洞，金管會還在裝死啊59F 11/04 19:27
推 : 真的有心早就24小時用AI try自家大門先找後門了,AI60F 11/04 19:28
推 : AI攻擊測試？ XD61F 11/04 19:28
→ : 再強,廠商也不會花錢做不賺錢的事,反正出事政府會保62F 11/04 19:29
→ : 一天能400筆，本質上和一天400萬筆沒有差異，永豐銀可能昨天就倒了63F 11/04 19:29
推 : 慘，我有永豐的戶頭QQ65F 11/04 19:30
推 : 誰敢用66F 11/04 19:30
→ : 炫技火力展示一下，下次就可以勒索了啊。Netflix 教的67F 11/04 19:34
推 : 怎麼這樣 零信任根本唬爛69F 11/04 19:40
推 : 不是國營 蠻有可信度的啊70F 11/04 19:41
推 : 駭客以後缺錢就直接上永豐銀行找倒霉蛋轉帳就好什麼驗證辨識都沒效很刺激吧71F 11/04 19:42
推 : 大家敢信，台灣沒有其他銀行使用相同供應商的相同產品嗎？ 再想想，是不是做人情給供應商？73F 11/04 19:42
噓 : 笑死，永豐到底多廢，什麼狗屁倒灶都你們75F 11/04 19:43
→ : 供應商程式漏洞就可以把錢轉走 阻攔了還轉出那麼多比喔?? 感覺系統其他防護機制跟沒有一樣捏76F 11/04 19:46
→ : 這真的超屌，真的比幣安安全模式還差78F 11/04 19:46
推 : 以為甩鍋給駭客就好 殊不知這樣更嚴重79F 11/04 19:47
推 : 厲害hacker就對特定開頭id的人只轉1萬80F 11/04 19:47
→ : 非約定帳戶單筆轉出10萬 直接突破單筆5萬上限系統都沒擋下來 呵呵81F 11/04 19:50
推 : 哪一間供應商？ 這後門也開太大了83F 11/04 19:50
推 : 人才都外逃或往半導體 現在資安方面人才枯竭......而且台灣資安或網路程式人才薪水都很低樣子84F 11/04 19:54
噓 : 對，連10萬限制都沒擋住，怎麼不把__總經理的10億也轉走？86F 11/04 20:01
→ : 所以錢被駭客偷走了？這是在演電影嗎？88F 11/04 20:13
→ : 北韓看不上這一點好嗎 有內鬼還比較有可能 查查有沒有人插usb 還是點了怪怪網頁89F 11/04 20:14
推 : 可能是白帽駭客吧，通常是看不下去才會這樣搞
那可能之前就有被警告了91F 11/04 20:20
那可能之前就有被警告了91F 11/04 20:20
推 : 隨機試誤？你們IT吃屎的嗎，試三次不是就該封ip了，騙誰啊93F 11/04 20:22
推 : 無個資外洩還被轉帳，聽起來好像更糟糕？95F 11/04 20:28
推 : 駭客下馬威 讓你知道我有這個本事 接下來精彩了96F 11/04 20:31
推 : 公布一下供應商啊 全台灣就這家銀行用？什麼技術這麼神要搶著合作？97F 11/04 20:34
噓 : 再現增呀w99F 11/04 20:35
推 : 財政部要求 TWCA 網銀客戶更新憑證...100F 11/04 20:39
→ : 膝蓋想也知道 先找個供應商背鍋 風頭過再來收尾101F 11/04 20:42
→ : 台灣資安人員薪水不高，高階主管也不太支持內控
銀行內控程序很多，但又把很多重要工作跟系統開發委外給軟體公司，偏偏軟體公司是幾乎零內控的公司。102F 11/04 20:48
銀行內控程序很多，但又把很多重要工作跟系統開發委外給軟體公司，偏偏軟體公司是幾乎零內控的公司。102F 11/04 20:48
推 : 有沒有專業的能解釋一下為什麼能繞過重重限制轉出105F 11/04 20:51
推 : 原來官方的就是那個來路不明的詐騙app106F 11/04 20:52
推 : 永豐新App沒更新阿，最新版的上架日期還停在10月底107F 11/04 20:55
推 : 太多巧合
簡單講不就外包仔埋後門被發現測試108F 11/04 21:14
簡單講不就外包仔埋後門被發現測試108F 11/04 21:14
推 : AI火力展示^ ^太強了110F 11/04 21:17
推 : 套裝軟體沒有原始碼掃描當然查不出後門，ibm websphere 會提供源碼給你銀行掃描嗎？111F 11/04 21:17
推 : 他不公布供應商，我合理懷疑是內鬼介紹的不然就是麵線部介紹的113F 11/04 21:21
→ : 供應商有沒有鬼啊？115F 11/04 21:21
噓 : 這間銀行我是不敢用了…明天趕快臨櫃把錢轉出好了116F 11/04 21:38
推 : 轉帳上限10萬是每日,單筆還是5萬吧?
被駭客盜是一回事,但怎麼突破單筆5萬限制的不交代一下嗎? 所以意思是正常客戶活該被限制就對了117F 11/04 21:43
被駭客盜是一回事,但怎麼突破單筆5萬限制的不交代一下嗎? 所以意思是正常客戶活該被限制就對了117F 11/04 21:43
推 : 無敵權限耶120F 11/04 21:58
推 : ...這聲明還是沒把話說清楚啊...是什麼帳戶可以有效突破系統規則限制(單日五萬) 甚至還是沒用網銀的帳戶?這很扯
今天網銀APP更新是因為TWCA 不過永豐的我反而沒收到更新通知?121F 11/04 22:02
今天網銀APP更新是因為TWCA 不過永豐的我反而沒收到更新通知?121F 11/04 22:02
推 : 看得出來在測試126F 11/04 22:14
推 : 笑,這樣轉帳方式,基本就是突發奇想的一時興起
因為根本沒有後續資金移轉的路線規劃
說不定收款帳號本身,可能是某個倒楣鬼的帳戶
而至於所謂的單日5萬,本身就是系統自己設的policy金資中心中繼又不會限制 > 5萬/10萬 的跨行轉帳
重點是....承包的開發廠商,是 "哪一家" 吧
這交易系統可以直接跟銀行核心主機溝通
不用那個帳號的密碼,就可以跟核心主機下令資金移動網銀交易系統跟銀行核心主機,都跳過了帳戶密碼驗證127F 11/04 23:11
因為根本沒有後續資金移轉的路線規劃
說不定收款帳號本身,可能是某個倒楣鬼的帳戶
而至於所謂的單日5萬,本身就是系統自己設的policy金資中心中繼又不會限制 > 5萬/10萬 的跨行轉帳
重點是....承包的開發廠商,是 "哪一家" 吧
這交易系統可以直接跟銀行核心主機溝通
不用那個帳號的密碼,就可以跟核心主機下令資金移動網銀交易系統跟銀行核心主機,都跳過了帳戶密碼驗證127F 11/04 23:11
推 : 該不會這只是一次試水溫...136F 11/04 23:21
→ : 很可怕啊,連密碼都免了,跟搶匪直接開金庫大門一樣各位客戶的資金數據,就像是裸奔在網際網路一樣137F 11/04 23:22
推 : 承包商還有跟哪個銀行合作？139F 11/04 23:23
→ : 就像多巴胺穿透不了血腦屏障,但長的類似的苯丙胺
卻可以堂而皇之的穿透血腦屏障一樣
從身份證字號,去跟核心主機撈出了帳號
撈出了帳號,查出了餘額,然後發動了5萬/10萬的轉帳P開頭的身分證字號流水,一路跟核心主機問詢有無帳號問到有帳號的,就再查帳戶餘額,然後再發動轉帳申請而且銀行可能為了加速執行速度,核心主機對於小額轉省下了一些驗證步驟,導致了駭客這麼容易撈出資料140F 11/04 23:25
卻可以堂而皇之的穿透血腦屏障一樣
從身份證字號,去跟核心主機撈出了帳號
撈出了帳號,查出了餘額,然後發動了5萬/10萬的轉帳P開頭的身分證字號流水,一路跟核心主機問詢有無帳號問到有帳號的,就再查帳戶餘額,然後再發動轉帳申請而且銀行可能為了加速執行速度,核心主機對於小額轉省下了一些驗證步驟,導致了駭客這麼容易撈出資料140F 11/04 23:25
推 : 不是還有國家隊
賺錢沒少 但是做了什麼 難怪政府沒動作
要等選後了吧148F 11/05 00:42
賺錢沒少 但是做了什麼 難怪政府沒動作
要等選後了吧148F 11/05 00:42
→ : 乾 一堆網銀更新…151F 11/05 01:29
推 : 如果只有一個人受害 他真的怎麼說都沒人信152F 11/05 06:16
推 : 聽説暗網有全台身份證資料庫再賣153F 11/05 06:30
推 : 這整件事真的很奇怪154F 11/05 08:22
--
作者 wu73 的最新發文:
- 6F 3推
- 1.新聞網址︰ 2.新聞來源︰今日新聞 蘇柏銓／台北報導 3.完整新聞標題： 重提900芯、比中指事件！徐巧芯認年輕氣盛：小朋友不要學 4.完整新聞內容︰ 國民黨立委徐巧芯近日回歸社群平台threa …109F 44推 7噓
- 47F 16推 1噓
點此顯示更多發文記錄
(wu73.): [新聞] 永豐銀行帳戶遭盜轉原因 供應商安全設定遭「駭客」利用 - Stock板