针对昨(3)日发生的异常转帐事件，永丰银行今(4)日晚间召开记者会，经调查，确定为外部骇客利用「新网银交易系统」之供应商安全设定漏洞所致。永丰银行董事长曹为实与总经理庄铭福亲上火线，向受影响客户及社会大众鞠躬致歉，并直言「此案虽无损失，但商誉影响甚钜」。目前永丰银已将该系统全面下架，并正筹备相关事证，准备向该国外软体供应商进行法律求偿。

庄铭福于记者会上说明，该交易系统是先前引进国外知名厂商的较新技术，目前台湾同业中尚无其他金融机构导入。此次事件为骇客利用该系统导入时的安全设定漏洞侵入，并跳过验证机制进行非法转帐。

为彻底杜绝风险，永丰银行已将该系统直接下架处理。受托协助的外部第三方资安团队已与内部资安处完成漏洞阻断、加强验证，并落实「零信任(Zero Trust)」机制，确保骇客无法再透过相同管道进入内部环境。目前其他网银与系统运作一切正常。

庄铭福表示，此遭骇事件永丰银行为受害者，相关数据已完整掌握并提供给检调单位，全案已正式立案报案，进入司法程序。

针对受损的名誉与潜在损失，庄铭福坦言，银行在导入外部元件时虽会进行测试与交接，但此次属例外事件。银行目前正积极搜集相关证据，将在厘清责任归属后，向该国外供应商提出求偿。

针对未来预防措施，庄铭福强调，已强化异常交易监控机制，若发现短时间内有大量查询或异常交易行为，系统将即时发出预警并进行拦阻。同时，永丰银也已依规定透过「金融资安资讯分享与分析中心(F-ISAC)」将资安威胁情资分享给金融同业，共同维护整体金融交易安全。