永豐銀行被駭客鎖定利用供應商安全漏洞,共418人受害、427筆匯出,金額達4176萬元,民進黨立委郭國文說,「雖沒有實質損失,但造成人心惶惶,只看到被害者,沒有加害者,到底兇手抓到了沒?」
🔗 延伸閱讀《永豐銀遭駭418戶被盜轉4176萬!金管會證實邀董總「喝咖啡」 該系統無其他銀行導入》
🔗 延伸閱讀《銀行頻傳遭駭被盜轉!KPMG曝資安兩大極端破口:新舊系統最危險》
陳彥良說明,金管會11月3日接獲永豐銀行重大偶發通報,內政部警政署刑事局正在調查到底問題出在銀行或供應商。
他強調,連結客戶指令和資訊的前台及涉及核心交易功能的後台,銀行都已重兵防守,這次漏洞是從中台發生,因此要求金融機構針對此部分進行全面性防護。
🔗 延伸閱讀《永豐銀行帳戶盜轉案!公司證實外部駭客導致 無客戶個資外洩》
郭國文追問,現行法令是否有相關究責?除了資安之外,法律面是否也有漏洞?
陳彥良說,金管會去年底發布金融韌性發展藍圖,要求人才、技術、內控等全面強化。
🔗 延伸閱讀《永豐銀遭駭418戶被盜轉4176萬!董總鞠躬致歉:款項已全歸還、將向廠商求償》
金管會今年5月也已要求所有銀行設置資安長。郭國文認為制度設置多年,資安事件仍持續發生,關鍵在如何確實落實管理,避免制度流於形式。
