永豐銀行系統異常轉帳事件/受害者與金額：初步清查共 419 名客戶受影響、涉及 427 筆異常交易，每筆金額多在 10 萬元左右，累計總金額高達 4,000 多萬元。多名客戶在未登入或未操作行動銀行 APP 的情況下，收到資金匯出通知，部分交易紀錄甚至顯示生物辨識/臉部掃描驗證成功，引發外界對系統漏洞、生物辨識破解或駭客攻擊的疑慮。

 永豐銀行異常轉帳出包 金管會：419人受影響、總金額約4千多萬 - 自由財經

這起永豐銀行系統異常轉帳事件引發社會高度關注，以下將關鍵要點與最新處置狀況整理呈現：

事件核心與受影響規模

• 受害者與金額：初步清查共 419 名客戶受影響、涉及 427 筆異常交易，每筆金額多在 10 萬元左右，累計總金額高達 4,000 多萬元。

• 異常狀況：多名客戶在未登入或未操作行動銀行 APP 的情況下，收到資金匯出通知，部分交易紀錄甚至顯示生物辨識/臉部掃描驗證成功，引發外界對系統漏洞、生物辨識破解或駭客攻擊的疑慮。

• 資金流向：異常匯出款項全數流向台北富邦銀行的「同一個特定收款帳戶」。

金管會與相關銀行最新處置

相關單位	採取的相應處置與監理動作
永豐銀行	1. 全額先行墊付：第一時間主動聯繫受害客戶，並以「代墊款」方式全數返還被轉出的本金及相關手續費，確保客戶權益不損害。 2. 下架問題系統：緊急下架出問題的「新版行動銀行 APP」，並引導有交易需求的客戶改用舊版 APP 或實體 ATM 操作。
台北富邦銀行	接獲通報後，已在第一時間將該特定收款帳戶暫時凍結，確認帳戶內款項尚未被提領或轉出。
金管會銀行局	1. 永豐銀行已通報「重大偶發事件」，依法須於7 個營業日內向金管會提交完整的調查報告與處置清查結果。 2. 目前先由銀行進行內部查核，待報告送交後視事件原因、情節與責任歸屬，再決定後續裁罰與處置。 3. 澄清目前尚未接獲其他金融機構通報類似資安事件。

永豐銀行異常轉帳出包 金管會：419人受影響、總金額約4千多萬 - 自由財經

金管會表示，永豐銀行爆異常轉帳，共有419名客戶帳戶遭轉出近4千萬元。圖為銀行局長副局長王允中。（記者王孟倫攝）

〔記者王孟倫／台北報導〕永豐銀行今日傳出新系統出包，有民眾帳戶竟無故遭轉出新台幣10萬元，對此，金管會銀行局表示，已接獲永豐銀行通報「重大偶發案事件」，依規定，通報後7日內將事件調查及清查結果、正式報送金管會；此外，被匯入的北富銀帳戶已暫時凍結，經銀行統計共有427筆匯出紀錄，每筆大約10萬元，總金額約4千多萬元，共計419人受到影響。

永豐銀行驚傳客戶帳戶遭異常交易，傳出有客戶在未操作行動銀行APP的情況下，帳戶卻遭自動下單及轉出款項，引發外界關注是否涉及駭客入侵或銀行資訊系統異常。

金管會銀行局副局長王允中說明，目前已要求永豐銀行釐清事件原因，初步掌握相關款項流入，同一個收款帳戶，該帳戶目前已遭凍結，資金不會流出；永豐銀行也已主動通知客戶，並以「墊付款方式」返還受影響資金，確保客戶權益不受影響。

王允中指出，永豐銀行目前正積極釐清此次事件涉及的資訊系統異常原因，究竟是行動銀行APP本身出現問題，還是遭到駭客攻擊，目前都還在調查中，尚未有確認結果，因此暫時不便對外說明。

針對外界關注是否涉及同一批駭客、或其他金融機構也發生類似事件？王允中指出，目前尚未接獲其他銀行相關通報。依照重大偶發事件通報規定，金融機構如發生資安或治安事件，應於發現後30分鐘內先以電話通報金管會，目前尚未收到其他銀行的相關通報。

王允中指出，永豐銀行已將新版行動銀行APP下架，若客戶有自動化交易需求，將引導客戶改用舊版行動銀行APP或ATM等，以降低後續風險。

至於金管會是否會派員進行專案檢查？銀行局表示，目前先由銀行自行進行內部查核，待銀行提出查核結果後，再視調查情形及事件原因，決定後續相關監理處置。

王允中指出，永豐銀行已將此事件列為重大偶發事件，後續須依規定於通報後7日內，將事件調查及清查結果正式報送金管會，「金管會將依據銀行提出的報告，再進一步研議後續處理措施」。

此外，若銀行內部資訊系統出現漏洞，而非遭到駭客入侵，是否會對銀行開罰？銀行局表示，仍須視事件發生情節、原因及銀行相關責任而定，因此，不會先預設立場、是否裁罰。

至於此次異常交易為何集中匯入同一個帳戶，以及收款帳戶的實際背景、款項流向等細節，銀行局表示，目前相關單位仍在調查，收款帳戶已先行凍結，確保款項不會遭到提領或轉出。

對於有民眾反映，自己並未開啟行動銀行APP，卻發生帳戶遭異常操作的情形，甚至傳出涉及人臉辨識等生物辨識機制是否遭破解，銀行局則表示，目前仍在釐清相關技術細節，尚無法確認實際原因。

銀行局表示，永豐銀行此次事件發生於今天接近中午時段，目前相關調查及客戶通知作業仍在進行，後續將持續掌握銀行清查結果，確保客戶資金安全及金融交易秩序。

一、 到底是駭客攻擊還是內部出包？

根據警方與銀行同業初步檢視，內部測試或程式異常（出包）的可能性極高，並非外部駭客入侵。

1. 未經驗證即轉帳： 受害者普遍反映並未登入 App，甚至無任何雙重驗證動作。若是外部駭客破解生物辨識，通常仍會有登入與紀錄軌跡；但本次狀況等於「繞過所有防線與驗證」，警方研判這屬於系統底層權限才能觸發的行為。

2. 測試參數設定錯誤（烏龍事件）： 金融同業指出，永豐銀行正進行新網銀系統開發與測試，初步研判是在內部進行系統測試（包含測試跨行轉帳功能）時，程式參數設定錯誤，誤將真實客戶帳戶數據帶入並執行跨行交易指令，進而引發這起大型烏龍。

3. 收款帳戶非人頭帳戶： 款項全數流入北富銀同一帳戶，警方查證該帳戶持有者為一名正常老人家，並非詐騙集團的洗錢人頭戶，目前該帳戶已被全數圈存凍結，無任何資金流出。

二、 銀行不當管理責任與罰金（行政處分）

金管會已要求永豐銀行於 7 個營業日內提交完整處置與調查報告（預計 11 月 12 日前呈報）。待報告確認原因後，金管會將檢視其內部控制與資安規範進行裁罰：

• 法定罰鍰範圍： 依據《銀行法》第 129 條第 7 款規定，銀行若未建立或未確實執行內部控制及稽核制度，金管會可處以 新臺幣 200 萬元以上、5,000 萬元以下罰鍰。

• 其他行政處分： 若調查確認屬於嚴重的資安管理疏失或測試流程違規，金管會亦可依《銀行法》第 61 條之 1 採取糾正、限期改善、限制部分業務（例如暫緩新網銀系統上線）或對相關失職主管進行處分。

三、 刑責歸屬（刑事責任）

刑責釐清主要取決於最終調查認定是「惡意人為操作」或「純粹程式失誤」：

狀況情境	可能涉犯刑責	說明與適用情況
若為內部員工惡意/外洩	妨害電腦使用罪（《刑法》第 358～360 條） 詐欺取財罪（《刑法》第 339 條或 339-3 條）	若有內部人員或外部人士意圖不法所有，利用電腦合成或無故輸入指令變更電磁紀錄，可處 1 年以上 7 年以下有期徒刑。目前警方已暫依「妨害電腦使用罪」方向掛案偵辦。
若為純粹測試失誤（出包）	無刑事責任（過失不罰）	我國《刑法》上的妨害電腦使用罪與詐欺罪均不處罰過失犯。若是因為工程師寫錯程式碼、參數設定錯誤等純粹技術與管理過失，並不構成刑事犯罪，責任歸屬於銀行的行政處分與內部懲處。

四、 現階段處置與保障

• 客戶權益保障： 永豐銀行已於第一時間以代墊款方式將被劃轉的本金及相關手續費全數返還客戶，客戶存款未受損失。

• 系統防護： 永豐銀已緊急下架新版行動銀行 App，並引導用戶使用舊版系統或實體 ATM 交易。

• 資金安全： 匯入北富銀特定帳戶之 4,000 多萬元已被即時凍結，無任何資金流失風險。