金融業資安出包 金管會籲聯防

記者陳建興∕台北報導

近期全球加密貨幣交易所幣安遭竊、永豐銀行發生異常轉帳情形。金管會副主委莊琇媛四日表示,資安風險未必從最核心系統正面攻擊,也要留意內部系統是否異常,期許金融業將資安提升到董事會責任、檢視各項防線,建立跨機構共同防禦。

對於三日客戶異常轉帳事件,永豐銀指出,內部經查為外部駭客利用新網銀交易系統的供應商安全設定(該交易系統目前台灣尚無其他金融業導入),造成客戶帳戶款項遭不明轉出。目前針對本案手法已予以阻斷及加強驗證,落實資安零信任機制與強化金融安全,並依規定向主管機關通報,透過F-ISAC分享資安威脅情資予金融同業,共同守護金融穩定及交易安全。

永豐銀強調,收到訊息後立即通報主管機關及警政單位,並啟動第三方資安團隊進駐,在最快時間找出問題點,隔離潛在威脅,並確認及確保網銀與其他系統的安全防護與運作一切正常,請客戶放心。相關款項已於三日全數返還,針對客戶權益絕對予以保障及擔負全部責任。

該案已經刑事局報請指揮,台北地檢署分案偵辦,案由為「妨害電腦使用」。