永豐銀行於2026年11月4日確認，前一日發生的新網銀異常轉帳事件，源自外部攻擊者利用交易系統供應商的安全設定弱點。事件已涉及實際客戶款項移轉，凸顯金融服務導入第三方系統時的組態驗證與交易監控風險。

【事件經過】

永豐銀行11月3日接獲多名客戶反映，帳戶出現非本人授權的轉帳紀錄。銀行起初說明為新網銀交易系統異常，隨後啟動調查並暫停相關服務。

11月4日，銀行進一步表示，外部攻擊者利用供應商安全設定造成異常交易；已封堵相關手法、加強驗證，並請第三方資安團隊協助鑑識。銀行亦向主管機關及警方通報，透過金融資安資訊分享與分析中心（F-ISAC）提供同業威脅情資。

【影響範圍】

根據iThome引述的初步資料，事件涉及419名客戶與427筆異常交易；其他媒體後續引用銀行說明的客戶人數為418人，確切人數應以後續正式調查結果為準。相關款項已於11月3日返還。

銀行表示，攻擊者以隨機試誤方式取得具特定身分證字號首碼的有效帳戶，目前未發現客戶個資外洩軌跡，但仍在進行盤點。本案未公開供應商名稱、技術利用細節或CVE編號；CVSS分數亦未提供，不能推定為特定已知軟體漏洞。

【建議措施】

金融機構及系統維運單位應重新檢視新導入交易系統的安全設定，涵蓋身分驗證、交易授權、限額控制及異常行為偵測。對於短時間大量查詢、重複試誤及非典型轉帳行為，應設定即時告警與阻斷條件，並測試是否確實生效。

委外系統上線前，應保留設定審查、滲透測試、交易流程驗證及變更驗收證據；事件發生後則應保全日誌，檢查異常交易與帳號存取紀錄，確認修正並完成回歸測試。

【國內機關與企業之影響與因應】

本案是發生於國內金融機構的已確認資安事件，不宜將其原因直接延伸到所有網銀系統。銀行表示，所涉交易系統目前國內尚無其他金融業導入。

對政府機關、金融業及使用第三方交易平台的企業而言，應明確劃分供應商與使用單位的組態管理責任，定期依適用的安全基準查核設定，並確保系統異常能及時回報、隔離及追蹤改善。

【新聞出處】

原文標題：永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用

媒體名稱：iThome

發布日期：2026年11月4日

原文網址：
https://www.ithome.com.tw/news/180233

官方補充資料：永豐銀行新聞公告

公告日期：2026年11月4日

官方網址：
https://bank.sinopac.com/sinopacBT/about/news-center/news/content/20261104.html