破口竟在印度！？永豐銀爆4千萬存款集體盜轉…層層外包釀金融大震撼！【關鍵時刻】每日懶人包 20261

外来客 • 2026-11-08 20:37:56

声明：本文为对公开内容的摘要整理，未经本站独立核实，可能与原内容存在出入，不代表本站立场、观点或建议；观点与版权归原作者及原平台所有。如涉及版权问题，请联系我们，核实后立即删除。 [ 免责声明 ]

集體盜轉案：截至報導時，共有419人受害，總金額達4270萬新台幣。受害者反映在未使用Face ID、未收到驗證碼及未開啟App的情況下，帳戶資金被轉出至富邦銀行帳戶，目前該帳戶已被凍結為禁提帳戶。
系統當機與交割風險：因台股當日交易量高達1兆2千多億且伴隨新股發行，永豐銀行系統出現當機。導致融資客戶無法及時補繳保證金，面臨違約交割、罰款及證券帳戶被懲處多年的風險。
外包供應鏈爭議：永豐銀行指控其系統供應商存在問題。該系統由特美諾（Temenos）開發，但遠端維修與部分軟體開發轉包給美商艾森澤（AspenTech? 音譯）及其子公司洛盛（Locus? 音譯），最終由印度外包團隊執行。此層層外包模式引發對資安風險管控能力的質疑。
App版本問題：永豐銀行新上架的App被用戶批評操作邏輯反直覺、反應緩慢，且存在導流至未登錄Google Play的可疑廣告連結。銀行建議客戶暫時使用舊版App以避開潛在風險。

大規模入侵：日本大型網路資安公司GMO集團遭駭客入侵，影響約2.7萬名用戶。駭客竊取交易員登錄資訊，在超過70家券商進行未經授權的交易，導致部分帳戶在45至84秒內資金清零或大幅縮水。
個資外洩細節：GMO拒絕支付贖金後，駭客公開了大量用戶個資，包括姓名、地址、電話、職業、公司登記資訊，甚至詳細的生活習慣（如柏青哥消費金額、吸煙狀況、餐廳用餐紀錄及Amazon購物清單）。
高調道歉與爭議：GMO會長熊谷鄭壽在記者會上前淚崩道歉，並提出「網路神盾」構想。但其回應被批評為避重就輕，且建議用戶拔除網路線並關機以阻斷攻擊，此做法被視為不專業。此外，其子公司GMO Trust Login負責人武姓員工在道歉時因未扣好鈕扣遭社長當眾羞辱，引發輿論對企業文化的質疑。
白帽駭客競賽背景：GMO曾獲得Devcom 34 CTF白帽駭客大賽冠軍，但未能防範此次攻擊。執行長將原因歸咎於AI滲透測試工具（如Artex）的普及，認為駭客攻擊已從精準轟炸轉變為地毯式轟炸。

AI驅動的新型攻擊：報導指出，中國開發的AI滲透與測試架構被駭客下載並廣泛應用，導致攻擊規模擴大且頻率增加。微軟曾指控中國駭客參與相關攻擊，但當前焦點在於AI工具如何降低漏洞挖掘門檻。
多國金融機構受襲：除日本外，韓國多家銀行（如新函銀行、KB國民銀行）及加密貨幣交易所近期也遭入侵。台灣91App發生資安事件，導致479萬名消費者資料外洩，涉及全家、保雅、無印良品、Adidas等品牌客戶的姓名、電話及送貨地址。
日本整體防禦漏洞：日經新聞首頁持續更新企業個資外洩名單，顯示攻擊持續發生。受影响機構包括樂天集團（260萬筆資料）、NHK、東京都水稻局、警察機關及Timescar汽車共享服務（146萬名用戶駕照資訊）。日本數位廳甚至承認其接收的申訴內容也遭外洩。
大疆無人機漏洞爭議：中國白帽駭客在大賽中揭露大疆（DJI）無人機與掃地機器人存在嚴重後門漏洞，可被逆向工程控制以竊取影像與音訊。大疆方面對舉報者採取法律行動並報警，引發安全專家譚小生批評其「解決問題發現者」的做法，認為這暴露了企業在技術自信下降後的防禦心態。