✨ AI 重點整理

1. 資安高層認為，永豐銀供應商交付的交易程式可能存在可被利用的身分驗證缺失或交易授權繞過機制。
2. 不排除有人刻意將特殊程式邏輯隱藏於合法交易介面中，並透過特定參數觸發。
3. 若攻擊者利用原本開放的合法交易 API，即使防火牆與 Reverse Proxy 正常運作，惡意請求仍可能進入後端交易系統。
4. 在此情境下，駭客無須直接入侵內網或取得應用程式伺服器控制權，即可能完成未授權轉帳。
5. 永豐銀表示，將針對四百多戶遭盜轉帳戶說明事件原因。
6. 資安高層指出，供應商程式安全缺陷及交易授權機制缺乏獨立有效防護，可能提高盜轉成功機率。