撰文：Gandalf，Techub News
导语
11 月 3 日中午，台湾永丰银行的一批客户发现，自己没有登入新版行动银行 App，账户却被转出新台币 10 万元。台湾金管会当天傍晚证实，异常交易共 427 笔、合计逾新台币 4,000 万元（约合 120 万美元），影响 419 名客户，所有款项都汇入了另一家银行的同一个账户。
永丰金控晚间在台湾公开资讯观测站公告，把事件归因于「新网银交易系统」程序异常，称已掌握原因、暂停服务，并已把款项连同手续费全数返还客户。不过，金管会表示，究竟是 App 本身出问题还是遭到黑客入侵，仍待查证。
核心摘要
- 台湾金管会银行局副局长王允中表示，永丰银行 11 月 3 日接近中午以电话通报，有客户反映未登入新版行动银行 App，账户却出现资金汇出；异常交易共 427 笔、每笔约新台币 10 万元，合计逾 4,000 万元，影响客户 419 人。
- 所有异常款项都汇入同业银行的同一个账户。据鉅亨网报道，收款行台北富邦银行称已暂时冻结该账户，入账款项并未流出。
- 永丰金控公告称，事件源于「新网银交易系统」程序异常，已掌握原因并暂停服务，此后未再发生相同情况；永丰银行已以代垫款方式把款项连同手续费全数返还客户，并下架新版行动银行 App。
- 金管会表示，App 出问题还是遭黑客入侵仍在查证；永丰银行须于 11 月 12 日前提交重大偶发事件报告，是否处罚视事件轻重与原因而定；截至当天记者会，金管会未接获其他银行通报类似事件。
- 台湾刑事警察局表示，截至中午已受理 68 宗报案，全案先朝「妨害电脑使用罪」方向侦办。永丰金当天收跌 3.06%，同日台股加权指数重挫 3.59%。
一、事件经过：未登入 App，账户却转出 10 万元
据台湾中央社报道，事件最早在社群平台 Threads 上发酵，多名永丰银行客户发帖称账户忽然被转出新台币 10 万元，收款方是台北富邦银行的特定账户。
金管会银行局副局长王允中在 11 月 3 日傍晚的例行记者会上说明，金管会接近中午 12 时接到永丰银行的电话通知，称有客户反映，新版行动银行 App 并未登入，账户却有资金汇出交易。永丰银行比对后发现，这些款项都汇往同业银行的同一个账户，收款银行已暂时冻结该账户。初步调查显示，异常交易有 427 笔，每笔约新台币 10 万元，合计 4,000 多万元，影响客户 419 人。来源：中央社
收款账户所在的台北富邦银行回应鉅亨网称，已暂时冻结该收款账户，确认入账款项并未流出，后续将配合警方调查，协助办理款项返还。至于那是什么样的账户、为什么款项会进到这个账户，王允中表示原因还在了解中。来源：鉅亨网、风传媒
二、永丰的说法：新网银交易系统「程序异常」
永丰金控财务长许如玫 11 月 3 日 18:10 以子公司永丰银行名义在台湾公开资讯观测站发布「说明媒体报导」公告，称当天内部发现「新网银交易系统」程序异常，造成部分账户不明转出款项，目前已掌握原因并暂停服务，之后没有再发生相同情况；为保障客户权益，款项包含手续费等已全数返还客户。来源：公开资讯观测站
金管会的说明补充了处置细节：永丰银行已主动通知受影响客户，以代垫款方式返还资金；新版行动银行 App 已经下架，有自动化交易需求的客户被引导改用旧版 App 和 ATM。永丰银行同时在声明中提醒客户避免点击不明链接或下载来路不明的 App。来源：中央社、风传媒
值得注意的是，「程序异常」只是永丰对事件起因的初步定性。一个系统缺陷如何让 400 多个互不相关的账户在客户没有登入的情况下，把等额款项转进同一个外部账户，公告没有说明。
三、监管：原因未定，11 月 12 日前交报告
金管会对原因的表述明显更保留。王允中表示，究竟是行动银行 App 本身出了问题，还是遭到黑客攻击，目前都还在调查，结果出来之前不便说明；对于外界质疑是否涉及人脸辨识等生物辨识机制被破解，银行局也表示仍在厘清技术细节。来源：自由财经
监管程序方面，永丰银行当天下班前向金管会通报重大偶发事件，依规定须在通报后 7 日内提交详细报告，即 11 月 12 日前。金管会目前先让银行自行查核，再根据报告决定后续监理措施；是否处罚，王允中说要「看事件轻重与发生原因，不设定是否一定开罚」。
市场一度传出其他银行也有客户遇到类似情况。王允中回应，依重大偶发事件通报规定，金融机构发现资安事件后须在半小时内先以电话通报金管会，截至记者会前，金管会尚未收到其他银行的相关通报。来源：风传媒
执法层面，据中央社报道，台湾刑事警察局表示，截至当天中午已受理 68 宗相关报案。据鉅亨网报道，刑事局已请永丰银行稽核并提供资料，全案先朝「妨害电脑使用罪」方向侦办，多个县市警察局都陆续接获报案。来源：中央社、鉅亨网
四、市场反应
据台湾证券交易所数据，永丰金（2890）11 月 3 日收报新台币 44.40 元，下跌 1.40 元、跌幅 3.06%，成交约 2,912 万股。不过同日台股整体大跌，发行量加权股价指数收在 43,307.54 点，下跌 1,612.60 点、跌幅 3.59%，金融类股同样走弱，因此永丰金的跌幅很难完全归因于这起事件。来源：台湾证券交易所
五、前例：2016 年一银 ATM 盗领案
这不是台湾银行业第一次因系统被利用而在短时间内出现大额异常资金流动。2016 年 7 月，第一银行 41 台 ATM 遭盗领，损失约新台币 8,327 万元。调查显示，犯罪集团先入侵一银伦敦分行的电话录音主机，再侵入内网的 ATM 程序更新服务器，向 ATM 派送恶意程序远程吐钞。来源：iThome
两起事件的共同点是：资金损失都由银行先行承担，客户本身没有犯错。不同之处在于，一银案很快被定性为外部攻击，永丰案目前仍停留在「程序异常」的说法上。对客户来说，钱已经回来了；但对一家刚上线新网银系统的银行来说，11 月 12 日提交的报告需要回答的问题是：没有客户登入，这 427 笔转账是谁、通过什么方式发起的。
编辑说明：本文时间均为台北时间（与北京时间相同）。事件数字取自台湾金管会银行局副局长王允中 11 月 3 日记者会说明（经中央社、风传媒、自由财经报道）；永丰银行的说法取自永丰金控 11 月 3 日 18:10 在公开资讯观测站发布的公告；台北富邦银行与刑事警察局的回应取自鉅亨网与中央社报道；股价与指数取自台湾证券交易所。新台币兑美元按约 32.8 折算。截至发稿，事件原因仍在调查中。本文未引用中文加密媒体的报道。
免责声明：本文仅为信息报道，不构成任何投资建议。
