沒有本人授權,419 位客戶的四千多萬元,竟在毫秒間被整轉進同一個戶頭。這不是駭客電影情節,而是活生生發生在永豐銀行的重大事故。Threads技術辦案,推測「測試代碼沒清」、「內部模擬測試」與「真實營運系統」搞混,才把真錢扣走。
Threads上柯南對於永豐銀行419 位客戶沒開啟APP就被出四千多萬元一事,推斷是犯了「連測試碼要刪掉」和「不能預設生物辨識成功」不該犯的低級錯誤,等到轉出400多筆之後才發現事情大條了,「這種未經客戶授權、沒有密碼與OTP的情況下,主動發起轉帳還把真錢直接匯到別家銀行去。」
只是銀行內部測試用的全是虛擬假帳戶,哪怕真是系統連線出錯,程式憑什麼能拿到 419 位真實客戶的授權?中間的雙重身分認證、異常交易警報為何形同虛設?這可不是拿錯一把鑰匙的粗心,而是好幾道安全鐵門同時敞開。面對外界質疑,永豐僅回了一句「已做了調整」,但關鍵的防線到底破在哪裡,並沒有給交代。
【點擊看完整全文】
更多鏡報報導
大白天見鬼!沒開APP「存款自己長腳飛走」 永豐419人遭隔空搬走4千萬「全灌北富銀神祕戶頭」
台股暴跌1612點爆「賣好股救套牢」! 專家:融資不吐400億沒完「跌得痛不等於跌完」
44000點秒破、近1800檔失血!美軍突襲伊朗引爆斷油恐慌 科技股高估值泡泡遭殘酷「壓力測試」
