為何都是身分證 P 開頭遭殃？永豐銀回應「無個資外洩」，盜轉事件重點一次看

永豐銀行 11 月 3 日爆發客戶帳戶遭不明轉帳事件，金管會初步統計共 419 人受影響、427 筆交易，每筆約 10 萬元，總金額逾 4000 萬元，款項全數匯入台北富邦銀行同一個帳戶。

永豐銀行 11 月 4 日發布聲明，坦言是外部駭客利用新網銀交易系統的「供應商安全設定」得手，強調款項已於 3 日全數返還，並對客戶權益「負全部責任」。受害客戶身分證字號多為 P 開頭，永豐則說明是駭客隨機試誤所致，目前無個資外洩軌跡。

永豐銀盜轉事件重點總覽

事件時間軸：從客戶發文到全數返還

多名永豐銀行客戶11月3日上午在社群上反映，自己沒有登入網銀App、也沒有任何操作，帳戶卻出現單筆10萬元的轉出紀錄，且收款帳戶並非事先設定的約定轉入帳戶，陸續有其他受害者發文後，才發現不是單一事件。

• 11月3日上午10時48分起：刑事局165反詐騙專線陸續接獲通報
• 11月3日中午前後：金管會接到永豐銀行電話通知，比對後發現款項都匯往台北富邦銀行同一帳戶
• 11月3日中午12時16分：165專線已受理68件報案
• 11月3日下午：金管會召開記者會說明
• 11月3日當天：永豐銀行將新版行動銀行App下架，並以代墊款方式將受影響款項及手續費全數返還客戶
• 11月4日：永豐銀行發布正式聲明並召開記者會，確認事件為外部駭客利用新網銀交易系統的供應商安全設定所致

駭客怎麼得手？永豐銀行聲明 3 大重點

永豐銀行於 11 月 4 日發布正式聲明，進一步交代原因與後續處置。

一、原因：駭客利用新網銀系統的供應商安全設定

永豐銀行表示，經內部調查，是外部駭客利用新網銀交易系統的供應商安全設定，造成客戶帳戶款項遭不明轉出；該交易系統目前在台灣尚無其他金融業導入。永豐已針對本案手法予以阻斷並加強驗證，依規定向主管機關通報，也透過金融資安資訊分享與分析中心（F-ISAC）將資安威脅情資分享給金融同業。此外，已啟動第三方資安團隊進駐，找出問題點並隔離潛在威脅。

二、為何受害者都是P開頭？永豐：駭客隨機試誤，非個資外洩

外界關注受影響客戶身分證字號均為P開頭。永豐銀行說明，經查是駭客運用特定手法隨機試誤取得有效帳戶（身分證字號首碼相同），並非事先取得客戶個資後進行交易；依目前事證，並無個資外洩軌跡，永豐已啟動資安及個資盤點。

三、款項全數返還，強調負全部責任

永豐銀行表示，相關款項已於11月3日全數返還，並強調對客戶權益絕對予以保障、擔負全部責任。後續將強化異常交易監控，一旦發現短時間大量查詢或異常交易行為，即時預警、攔阻，並持續全面系統安全檢查。聲明中也向客戶致歉，表示返還款項並非事件結束，將持續完成調查、究責與改善。

永豐銀行客戶現在該怎麼做？

新版行動銀行 App 下架期間，金管會表示永豐銀行將導引客戶改用舊版行動銀行或 ATM 處理交易。

永豐銀行提醒客戶，避免點擊不明連結或下載來路不明的 App，也應妥善保管個人資料、帳號及密碼。

若客戶發現不明轉出，應立即聯繫永豐銀行客服；確認為非本人授權交易後，儘速撥打 165 反詐騙專線並向警方報案，保留相關交易紀錄。

資料來源：TVBS新聞網、公視新聞網、永豐銀行新聞稿；本文初稿由 AI 協助整理，編輯：王宥筑