東國際商業銀行（2845）去年被駭18億元的元凶，據美國資安公司「火眼」（FireEye）調查，是北韓駭客組織「APT38」所為。對此，遠銀總經理周添財今日指出，已從外電得知此事，但真假難辨。
周添財表示，該行自發生此一資安問題後，對資安即加碼投資，已符合國際金融業資安標準，金管會也到行查核完畢，資安加強項目包括硬體、防火牆等軟硬體設備升級，並且將核心交易系統及伺服器，予以獨立及隔離，從內到外多層加強，避免資安問題再現。
遠銀去年10月被駭客入侵盜走6,000萬美元（約18億元台幣），因立即通知其他銀行，大部分被盜的錢已追回，剩下400多萬元仍在追。
此一轟動國內金融業的資安案件，據FireEye公布最新調查顯示，北韓駭客組織就是幕後黑手。
「火眼」報告中指出，「APT38」至少從2014年起，便開始發動駭客攻擊，對象涵蓋11國的16個組織。
「APT38」透過植入惡意軟體破壞SWIFT（環球銀行間金融電訊網路）系統，再從全球各銀行間轉帳、洗錢並消除證據，此一手法，已將資安問題升級至國安層級，引起各界高度重視。

熱門課程:11/22個人資料保護法遵科技-個資檔案管理查核實例演練
相關資訊:SAP EPR資安稽核解決方案-以資料分析為基礎的持續性監控平台，改變您對GRC的刻版印象


資料來源：
2018-10-04 10:34經濟日報 記者李娟萍╱即時報導

2