中國時報【林郁平、陳碧芬╱台北報導】遠東商銀SWIFT系統(環球銀行間金融電訊網路)驚傳遭駭客入侵,以虛擬交易方式盜轉6010多萬美元、折合新台幣18億元,匯至柬埔寨、斯里蘭卡、美國等地的銀行。刑事局表示,在各國合作銀行的協助下,與及時通報國際刑警組織進行攔阻,截至7日早上9時已凍結或追回9成9的款項(逾17億元),預估遠銀損失在50萬美元以內。
刑事局初步研判駭客應來自境外,用最新的病毒發動攻擊,已取得遠銀的電磁資料展開分析追查。金管會要求遠銀提書面報告,並將對遠銀資安進行檢視。金管會主委顧立雄昨(7)日表示,目前看來是遠銀一家被駭客入侵,應是國際駭客所為,遠銀正清查遭駭的資安漏洞,書面報告將於國慶假日後交給金管會,金管會也會對遠銀的資安進行檢視。金管會正籌設金融業的資安聯防體系,建立金融機構間資訊安全分享平台,預計10月開始發包,今年底前可完成平台的建置。警方表示,SWIFT系統是一個國際金融機構間,彼此溝通訊息與交易指示的系統平台,全球有超過1萬家會員,涵蓋銀行、證券、外匯等金融機構。國內銀行只要有跨國匯款業務,都有加入該系統。遠東商銀SWIFT系統遭駭客入侵、盜轉6010多萬美元,成為國內銀行首例。但警方表示,全球已有8家銀行的SWIFT系統曾爆發遭駭客植入惡意程式,藉此竊取匯款的案件,造成部分銀行損失慘重。警方調查,駭客在3日凌晨假冒遠銀名義,發電文給SWIFT,要求轉帳6010.4萬美元到柬埔寨等3國,遠銀行員上班後發現SWIFT當掉無法使用,找資安科技公司進行檢測掃毒,才赫然發現該系統遭植入惡意程式,不僅資料磁區遭駭客加密,偽冒轉帳的紀錄也遭到刪除滅證,5日緊急向刑事局及調查局反恐與洗錢中心報案。刑事局獲報後,立即由國際科行文通報柬埔寨、美國及斯里蘭卡的國際刑警組織中央局,要求凍結款項並協助偵辦。昨日並至遠銀取得相關的電磁資料,將由科技研發科協助數位鑑識還原工作,釐清駭客入侵的IP位置及手法,反向追查駭客來源及身分。警方表示,在被盜的6010多萬美元中,有4600萬匯到他國銀行,1400萬匯到國外個人帳戶,因轉帳金額過大,容易引起銀行注意與警覺,加上國際銀行間的合作機制、國際刑警組織協助凍結,所以目前已追回大部分的款項,僅剩下約50萬美元流向不明。遠銀執行副總林建忠解釋,因被駭的匯款金額是從銀行內部轉出,並非客戶帳戶,且都在國際銀行體系內,在沒有受益人時,不會進到受益人帳戶而遭提領,強調客戶完全沒有受到影響。