中II 网络战与关键基础设施2026年11月4日, 星期三
永丰银行新版手机银行经供应商遭入侵
台湾永丰银行(Bank SinoPac)11月4日表示,11月3日的427笔未授权转账,源于外部攻击者侵入了新版手机银行系统供应商的安全设置。约4176万新台币从419个账户转入另一家银行的单一账户。
据中央社英文网站Focus Taiwan报道,每笔转账约10万新台币(3050美元)。银行最初将事件归因于新系统的程序异常。11月4日,银行改称原因是外部攻击。董事长曹为实和总经理庄琇媛在11月4日的记者会上致歉。
银行称已于11月3日以自有资金向所有客户赔付,并表示没有发现个人数据外泄的证据。但《台北时报》的图片说明写道数据已外泄,与正文相互矛盾。金融监督管理委员会11月3日暂时冻结了收款账户。台北地检署正以妨害电脑使用罪进行调查。台湾没有其他任何1家机构使用受影响的系统。
保险约束方面,所查阅的2个来源均未提到网络保险赔付。银行表示将设法向供应商追偿损失。这说明4176万新台币的账单将记在供应商合同的责任条款上,而不是保单上。据Investing.com报道,此事被视为1系列攻击的一部分,其中还涉及一家法国银行和多家韩国银行。这一关联无法核实。
Talay 研判
结论
涉及427笔交易的永丰银行事件表明,银行的网络风险更多集中在软件供应商的安全设置上,而非银行自身系统。损失不大,且已赔付客户。真正的问题是4176万新台币最终由保险承担,还是由供应商合同承担。监管方面,最可能的结果是金管会对供应商审计提出1项要求。
可能影响
- 台湾银行业不确定1至6个月
金管会的决定可能收紧新数字系统上线时的供应商审计。
- 网络保险负面1至6个月
来源中未提及赔付,表明供应商导致的损失被推向合同责任,而非保单。
- 区域银行风险负面数周内
若与韩国和法国银行的关联得到证实,此事将被定价为区域性攻击活动,而非个别故障。
可能情形(按概率排序)
- 1供应商审计要求55%
金管会对永丰银行作出行政处分,并要求银行对供应商进行安全审计。
观察指标: 金管会对永丰银行的处分决定
- 2仍属个案30%
调查显示问题只是供应商的个别漏洞,监管不作调整。
观察指标: 台北地检署的调查声明
- 3区域攻击活动获证实15%
这次攻击被认定与针对韩国和法国银行的同一攻击活动有关。
观察指标: 台湾与韩国当局的联合归因声明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 未授权转账▼ 427笔
- 转出金额▼ 4176万新台币