2017/10/07

遠東商銀遭駭盜款案,刑事警察局7日說明事件處理過程,該銀行於3日進行資安檢測,發現SWIFT系統異常,當日已委由資安科技公司進行資安檢測,結果發現該系統遭駭客植入惡意程式,透過網絡操控轉帳。遠東商銀5日晚間至刑事局報案,該局受理後透過國際銀行合作,將遭盜領的帳戶凍結或返還,估計損失金額將控制於50萬美元以內。刑事局科技研發科以數位鑑識還原技術,釐清駭客入侵手法 ,進而追查駭客身分 。
刑事局指出,駭客將惡意程式植入銀行SWIFT系統,將系統解密竄改交易金額並發出訊息至另一銀行系統,系統便依指令轉入銀行帳戶,盜轉後即將所有紀錄刪除。目前遠東商銀已封存遭駭的電腦,並由刑事局科技研發單位進行鑑識還原作業,以釐清駭客入侵手法及途徑並追查來源和身分。
遠東商銀表示,遭駭盜轉的金額約6000萬美元,已分別轉往美國、斯里蘭卡及柬埔寨,各約210萬、5700萬及100萬美元,目前已透過國際銀行追回4600萬美元,並以凍結方式掌握其餘款項下落,最大損失預估降到50萬美元以內。
遠東商銀也說明錢並非從客戶戶頭匯出去,而是從遠東商銀內,客戶端完全不受影響,亦無客戶個資流出,目前已完成銀行內部電腦系統全面掃毒,並恢復正常運作。未來將強化資訊安全,並與刑事局合作,防止類似案件發生,犯罪所得也已通報調查局反恐與反洗錢中心。
刑事局表示,獲報後就立即行文通報美國、柬埔寨、斯里蘭卡的國際刑警組織中央局,要求凍結款項並協助偵辦。【記者 陳亦真整理報導】