✨ AI 重點整理

1. 永豐銀行確認駭客利用新網銀交易系統供應商的安全設定弱點，造成集體異常轉帳。
2. 事件涉及418名客戶、427筆交易，轉帳金額達4,176萬元，銀行表示存戶款項已全數補回。
3. 銀行董事長針對事件鞠躬道歉，金融資安議題再度受到關注。
4. 媒體揭露，相關供應商可能涉及瑞士金融軟體大廠Temenos及合作開發商Luxoft。
5. 部分程式修改據傳透過印度外包團隊遠端執行，相關委外鏈與權限問題仍待查證。
6. 資安專家質疑銀行是否充分掌握跨國資訊供應鏈，以及誰能進入系統、修改程式及執行驗收。
7. 銀行被要求提出系統部署、權限授予及異常存取紀錄，由檢調與獨立資安專家釐清。
8. 外界要求釐清系統上線時是否仍有外包人員參與，以及是否疑有內部人員配合外部攻擊。
9. 報導指出，事件反映金融機構即使要求存戶妥善保管密碼，仍須自行管理委外系統衍生的權限與資安風險。