永豐銀今天傍晚說明,目前針對此案手法已予以阻斷及加強驗證,落實資安零信任機制與強化金融安全,並依規定向主管機關通報,透過F-ISAC分享資安威脅情資予金融同業,共同守護金融穩定及交易安全。
永豐銀強調,收到訊息後立即通報主管機關及警政單位,並啟動第三方資安團隊進駐,在最快時間找出問題點,隔離潛在威脅,並確認及確保網銀與其他系統的安全防護與運作一切正常。
永豐銀補充,相關款項已於昨日全數返還,而針對客戶權益絕對予以保障及擔負全部責任。
至於外界關注本次受影響客戶均為相同身分證字號P開頭者。永豐銀說明,經查是駭客運用特定手法隨機試誤取得有效帳戶(身分證字號首碼相同),並非事先取得客戶個資後進行交易。依目前事證顯示,並無個資外洩軌跡,銀行也已啓動資安及個資盤點,確保資料不外洩。
永豐銀表示,已強化異常交易監控,一旦發現短時間大量查詢或異常交易行為,即時預警、攔阻,持續進行全面系統安全檢查,建立更完整的多層次防護機制。
永豐銀表示,對於此次事件造成客戶的不安與困擾,再次表達歉意;並指出返還款項並非事件的結束,會持續完成調查、究責與改善,並以具體行動繼續贏得客戶的信任。

