〈永丰资安事件〉银行董总二度鞠躬致歉、还原遭骇始末 4176万元已全数归还

永丰银行针对昨(3)日爆发网银异常转帐事件引发社会关注，今(4)日晚间临时召开记者会，永丰银行董事长曹为实与总经理庄铭福二度鞠躬致歉，并还原事发时间轴，强调受影响的 4176 万元款项已于昨(3)日完成拦阻与全数拨补归还，客户权益并未受损。事发当下，银行高层作出三项重大决议，包括重大偶发事件通报、先行拨补保障权益、引进第三方资安团队协助。

庄铭福亲上火线说明，昨日上午 9 时 29 分起，客服中心在 30 分钟内接获近 10 位客户反映帐户发生异常扣款，银行随即于 10 时 30 分启动内部紧急应变程序，并联繫台北富邦银行协助将相关接收异常款项之帐户进行冻结，经查，该帐户为一般民众帐户、而非人头户。

同日中午 12 时，永丰银行高层召开会议并作出三项重大决议，首先于 12 时 50 分以电话口头向金管会银行局通报重大偶发事件，并于晚间补齐书面申请。第二，必须全额保障权益，不论调查结果为何，由银行先行全数退还客户遭异常扣款之金额。第三，紧急邀请国内第三方专业资安团队进驻协助调查。

庄铭福指出，昨日下午 1 时 47 分釐清可能肇因后，永丰银随即将涉案的新网银 APP 进行下架处置，并于下午 2 时 51 分将款项全数归还给受影响客户。

针对外界关心的受影响人数与交易笔数，庄铭福修正数据，本次事件受影响人数为 418 人、交易笔数共 427 笔，总金额为 4,176 万元。每笔异常汇出金额多为 10 万元，少数介于 1 至 10 万元之间。

外界质疑受害者身分证字号均为P开头，是否代表个资早已外洩？庄铭福澄清，经查是骇客利用特定手法随机试误取得有效帐户，并非先前即持有客户个资。目前内部进行资安与个资盘点后，确认并无个资外洩之轨迹。

曹为实强调，归还款项并不代表事件结束，银行除了深感抱歉外，也会积极配合检调侦办，以实际行动重拾客户信任，不过，目前已经进入司法程序，无法进一步透露细节。