✨ AI 重點整理

1. 永豐銀行新網銀系統遭駭，造成418名客戶存款遭人轉走，影響金額高達4176萬元。
2. 銀行表示事件與新網銀交易系統供應商的安全設定有關，並已採取加強驗證及異常交易監控等措施。
3. 完整攻擊方式及各系統間如何受到影響，仍待相關單位後續調查釐清。
4. KPMG安侯企業管理董事總經理謝昀澤建議，高風險匯款應同時確認客戶身分、裝置、交易內容、收款人及金額。
5. 銀行在扣款前應再次確認交易是否確實經客戶授權，包括收款對象、金額，以及裝置與操作情境是否合理。
6. 若系統誤認操作者身分、未確實核對交易授權，或將其他程式傳送的指令視為客戶確認，非本人意願的交易可能被放行。
7. KPMG安侯建業執行董事林大馗指出，資安測試的關鍵在深度、廣度及有效性，並須涵蓋完整端到端交易流程。
8. 新系統測試應確認未經客戶授權的交易能被有效阻擋，並檢視身分驗證、裝置管理、交易確認及系統間授權狀態的傳遞與檢核。
9. 謝昀澤指出，老舊系統可能存在尚未修補的漏洞，新系統則可能因安全設定不熟或測試不足而增加風險。
10. 銀行應為老舊系統訂定修補與汰換計畫，新系統則應以接近正式營運的設定完成端到端測試。
11. 銀行須規劃上線後的異常監控機制，以及發生重大異常時迅速暫停受影響功能的流程。
12. 謝昀澤認為，台灣民眾不需因事件過度恐慌而不敢使用網銀，金融科技的整體應用仍具發展信心。
13. 網銀使用者應開啟銀行提供的轉出或扣款通知，以便及早發現非本人交易。
14. 發現非本人交易時，應直接透過銀行官方App或官網提供的客服管道通報。