遠東銀行遭駭客入侵被匯走6000萬美元(約合新台幣18億元),金管會主委顧立雄16日表示,一開始也以為這次駭客技術很高,但事後檢查發現,駭客電文格式都不對,收款銀行要找遠銀確認,但遠銀第一時間沒有發現,同時若標準作業流程都落實,「這件事根本不會發生」。
這宗震驚國內的駭客案,在金管會抽絲剝繭後,發現「都是遠銀的錯」,除了環球銀行間金融電訊網路(Swift)沒有做到完全實體隔離,即只作半套;第二是資安維護人員授權過高;昨日顧立雄再爆遠銀疏失,即駭客電文格式根本就沒有按照既有格式,對方收款銀行都查覺有異,想回頭確認,但遠銀沒有在第一時間發現。
顧立雄直指此案是遠銀沒有落實標準作業流程,才造成資金被駭客盜走,並不是國內金融機構防駭能力不足。
顧立雄也要求所有銀行重視檢視資安防護系統,並在年底前設置資安專責單位及負責人,落實標準作業流程,金管會將會在年底啟動資安專案金檢。
資料來源:
中時電子報/2017年10月16日19:10
| 9 |
| |
|