跳至正文
地区亚太

中II 网络战与关键基础设施2026年11月4日, 星期三

永丰银行新版手机银行经供应商遭入侵

台湾永丰银行(Bank SinoPac)11月4日表示,11月3日的427笔未授权转账,源于外部攻击者侵入了新版手机银行系统供应商的安全设置。约4176万新台币从419个账户转入另一家银行的单一账户。

台北位置

据中央社英文网站Focus Taiwan报道,每笔转账约10万新台币(3050美元)。银行最初将事件归因于新系统的程序异常。11月4日,银行改称原因是外部攻击。董事长曹为实和总经理庄琇媛在11月4日的记者会上致歉。

银行称已于11月3日以自有资金向所有客户赔付,并表示没有发现个人数据外泄的证据。但《台北时报》的图片说明写道数据已外泄,与正文相互矛盾。金融监督管理委员会11月3日暂时冻结了收款账户。台北地检署正以妨害电脑使用罪进行调查。台湾没有其他任何1家机构使用受影响的系统。

保险约束方面,所查阅的2个来源均未提到网络保险赔付。银行表示将设法向供应商追偿损失。这说明4176万新台币的账单将记在供应商合同的责任条款上,而不是保单上。据Investing.com报道,此事被视为1系列攻击的一部分,其中还涉及一家法国银行和多家韩国银行。这一关联无法核实。

Talay 研判

结论

涉及427笔交易的永丰银行事件表明,银行的网络风险更多集中在软件供应商的安全设置上,而非银行自身系统。损失不大,且已赔付客户。真正的问题是4176万新台币最终由保险承担,还是由供应商合同承担。监管方面,最可能的结果是金管会对供应商审计提出1项要求。

可能影响

  • 台湾银行业不确定1至6个月

    金管会的决定可能收紧新数字系统上线时的供应商审计。

  • 网络保险负面1至6个月

    来源中未提及赔付,表明供应商导致的损失被推向合同责任,而非保单。

  • 区域银行风险负面数周内

    若与韩国和法国银行的关联得到证实,此事将被定价为区域性攻击活动,而非个别故障。

可能情形(按概率排序)

  1. 1
    供应商审计要求55%

    金管会对永丰银行作出行政处分,并要求银行对供应商进行安全审计。

    观察指标: 金管会对永丰银行的处分决定

  2. 2
    仍属个案30%

    调查显示问题只是供应商的个别漏洞,监管不作调整。

    观察指标: 台北地检署的调查声明

  3. 3
    区域攻击活动获证实15%

    这次攻击被认定与针对韩国和法国银行的同一攻击活动有关。

    观察指标: 台湾与韩国当局的联合归因声明

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 未授权转账▼ 427笔
  • 转出金额▼ 4176万新台币

来源

  1. Focus Taiwan(中央社)— 永丰银行:未授权交易未见客户数据外泄证据(2026年11月4日)
  2. Taipei Times — 永丰银行:未授权交易未见客户数据外泄证据(2026年11月5日)
  3. Investing.com — 继韩国之后法国和台湾银行遭网络攻击,日本将宣布新措施(2026年11月5日)
分享