[新聞] 遠銀再傳被駭 遭盜總金額或達18億元

[Roderick (羅德瑞克)]

來源網址：
http://www.chinatimes.com/realtimenews/20171006006148-260410

內文：

遠銀昨（5）日因駭客入侵已被轉出1500萬美元，遠銀隨即向警政署報案，但今天再傳出
被駭客盜出4500萬美元，連同日前的1500萬美元合計6000萬美元，全案已向行政院報告。

據府院高層消息來源指出，才因駭客入侵以致遭到轉出鉅款的遠東銀行，今日再傳一筆更
大的金額遭盜。目前遠銀已向行政院報告，但遠銀尚未向媒體確認此一傳聞。

消息來源指出，第二筆遭盜款4500萬美元很可能已匯出境外。

根據中央社報導，銀行局副局長莊琇媛表示，遠東銀行10月3日發現與通匯、匯款有關的
SWIFT系統遭駭客植入病毒，進行虛擬交易將款項匯往海外帳戶，因為事件剛開始的狀況
不是非常清楚，所以，遠東銀直到10月5日才通報金管會。

遠東銀表示，資訊部門在察覺異常後，立即會同趨勢科技、微軟等專家盤查，刪除遭惡意
植入的病毒程式及後門程式，並加強阻絕、防禦等資安處置。

金管會已要求該行立即強化網路安全防禦。適逢假期，金管會也要求國銀在連續假期應注
意四大機制：一、加強各類異常情形之監控。二、原則禁止遠端連線。三、將交易系統設
定與SWIFT系統脫鉤(即自動化介接機制改為人工處理)。四、交易金額大於一定金額以上
者，要求call back確認。

心得

大筆金額匯出國外金管會都沒有管控嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.112.37.20
※ 文章網址: https://www.ptt.cc/bbs/Bank_Service/M.1507298842.A.92F.html
→ Lordaeron: 正常的交易要報央,但不正常的,為何還要報?
→ Lordaeron: 透過SWIFT 不是不能查,是不好查。
→ m0806449: 蝦米啊~ 我現在才看到! 好多錢都在那邊耶~~~~~~
→ m0806449: 所以被盜的是誰的錢? 遠銀的? 還是我們客人的??
遠銀的，與客人無關
→ DID5566: 電影都是真的
※ 編輯: Roderick (140.112.37.20), 10/06/2017 22:56:21
推 lys13: 18億...
推 aiyowaya: 員外哭哭
推 domain: 沒內鬼嗎?
推 wtfconk: 轉出1500萬鎂那麼容易?這是洗錢了吧...??____表示:
推 now99: 跟一銀一樣扯 只能等調查報告了QQ
推 tenghui: 金愛管委員會：我們專管小戶  抓小放大是我們的原則
推 jefflin555: 感覺是 SWIFT 的問題，去年 SWIFT 就出包很多次了
→ chrno: 作夢猜測如果系統是節省成本外包，那萬一不小心每次配合政
→ chrno: 策再發包增加功能，那麼或許疊床架屋久而久之，漏洞就多了~
推 qxxrbull: 昨天事件一發生之後 金管會要求所有銀行徹查裡面的資安
→ qxxrbull: 情況 好多銀行資訊部門今天還在加班
→ jimyan36: 遠銀好猛
推 gottsuan: 這是SWIFT被盜 轉出的錢都是銀行的不是客戶的
→ gottsuan: 跟系統外包沒關 系統都是SWIFT提供的 去年國外發生好幾
→ gottsuan: 件盜轉案件 金額都是億美金的 SWIFT也有更新系統提供
→ gottsuan: OTP驗證機制了