資安事件整理 ／ 資料更新至 2026 年 11 月 3 日晚間
2026 年 11 月 3 日上午，多名永豐銀行客戶在社群上反映：沒有開 App、沒有操作轉帳，帳戶卻被轉出約 10 萬元，而且收款方都是同一個帳戶。到了傍晚，金管會證實初步統計有 419 人受影響。
這篇把目前查得到的公開資訊分成三類：已經確認的事實、各方的說法、還沒有答案的問題，最後整理存戶現在可以做的事。事件還在調查中，正式結論請以銀行與主管機關公布的內容為準。
30 秒看重點
419 人
金管會初步統計的受影響客戶數，共 427 筆交易。
4,000 多萬
每筆約 10 萬元，全部匯入北富銀同一個帳戶。
已返還
永豐銀表示款項含手續費已全數返還客戶。
程式異常
這是銀行的說法；是否遭駭，金管會表示仍在查證。
11 月 12 日
永豐銀向金管會提交詳細報告的期限。
資料：金管會記者會與永豐銀聲明，詳見文末資料來源。
01從第一則貼文到金管會證實，只過了大半天
事件對外曝光，是從客戶的貼文開始。有客戶收到交易通知才知道錢被轉走，接著在 Threads、PTT 發文，才發現不只一個人遇到。
上午 9 時半左右
有網友自述此時收到轉出通知，另有人提到 9 時 38 分。
上午 10 時 48 分
165 反詐騙專線接獲首件報案，隨即通知收款銀行凍結款項。
接近中午
金管會銀行局接到永豐銀電話通知。
中午 12 時 16 分
165 累計受理 68 件報案。
下午
永豐銀發布聲明，稱「新網銀交易系統」程式異常，款項已返還。
傍晚
金管會例行記者會公布初步統計：427 筆、419 人、4,000 多萬元。
11 月 12 日前
永豐銀須依重大偶發事件規定，提交詳細的清查報告。
※ 上午 9 時半前後的時間點來自網友自述，其餘來自官方說明與媒體報導。
02各方目前怎麼說：銀行、主管機關、警方的重點不同
| 單位 | 目前的說法與動作 |
|---|---|
| 永豐銀 | 內部發現新網銀交易系統程式異常，已掌握原因並暫停服務，之後沒有再發生；款項含手續費已全數返還。聲明沒有說明異常的具體內容。 |
| 金管會 | 要求永豐銀通知客戶、以代墊方式返還、先下架新版 App，並將有自動化交易需求的客戶引導到舊版 App 或 ATM。是 App 問題、遭駭客入侵或其他原因，仍在查證；是否開罰，要看事件輕重與原因。 |
| 刑事局 | 向銀行查證屬實，已請業者稽核並提供資料；鉅亨網報導，全案先朝妨害電腦使用罪的方向偵辦。 |
| 北富銀 | 收款帳戶已暫時凍結，確認入帳款項沒有流出，將配合警方調查與法令協助返還。 |
資料：截至 2026 年 11 月 3 日晚間的公開說明。
看數據，先看定義
新聞裡同時出現 68 和 419 兩個數字，算的不是同一件事。68 件是到中午為止向 165 報案的件數，419 人是銀行比對後的受影響客戶數。多數人身分證 P 開頭的說法，來自早期報案者的觀察，不能直接套用到全部 419 人。
03還沒有答案的四個問題
「程式異常」目前是銀行的初步說明，還不是完整的調查結果。下面這幾點，銀行與主管機關都還沒有公開解釋：
是程式問題，還是有人入侵？
銀行稱程式異常，金管會表示結果出爐前不便說明，警方也還在偵辦。目前沒有官方結論。
沒開 App，為何有臉部辨識紀錄？
部分客戶稱交易顯示以臉部辨識驗證，卻沒收到簡訊驗證碼。FTNN 報導，依永豐規定，這類驗證與非約定轉帳都須在綁定的手機上進行，因此引發質疑。
為何集中在身分證 P 開頭？
P 開頭代表初次設籍雲林。警方提到報案者多有這個特徵，金管會則表示細節仍待釐清，目前無法判斷它和成因是否有關。
收款帳戶是誰的？
金管會表示，這是什麼樣的帳戶、款項為何會進去，都還在了解中。另外，有客戶自述未約定也能轉出、金額超過原本限額，同樣有待調查確認。
要記得
網路上也傳出其他銀行有類似情況，但金管會表示，截至記者會前沒有收到其他銀行通報。轉傳前先分清楚哪些是官方確認、哪些是個人推測，也是這類事件裡很實用的資訊素養。
04如果你是永豐銀客戶，現在可以做這五件事
以下是一般性的自保建議。實際操作方式與設定項目，請以銀行公告和客服說明為準。
先查交易明細
確認 11 月 3 日前後有沒有不明轉出；新版 App 已暫停，可改用舊版 App、ATM 或臨櫃。
受影響就確認有沒有退回
銀行稱已全數返還。如果明細看不到退款和手續費，主動聯絡銀行，並保留通知與明細截圖。
小心假客服、假退款
重大新聞很容易被詐騙集團拿來當話術。不點簡訊連結，不給驗證碼，要查證就自己撥卡片背面的電話或 165。
開啟交易通知
這次有客戶就是靠通知才第一時間發現。任何帳戶都值得確認通知有開、聯絡方式是最新的。
檢查轉帳設定
看看非約定轉帳與限額是否符合需求，用不到的功能可以詢問能否調降或關閉。
這些步驟的限制
原因還沒查清，上面的設定不保證能防止同類問題；有客戶就表示自己沒有開放非約定轉帳，仍然被轉出。這些步驟的目的是讓你更快發現異常、避免二次受騙。
05給企業的三個提醒：不等結論也能先檢查
本案的成因還沒有定論，以下是 TempEDU 的觀察，不代表本案的調查結果。不過不管原因是什麼，有在經營會員系統、金流或線上服務的企業，都可以用這次事件問自己三個問題。
多快會發現？
大量相同金額、流向同一對象的交易，系統會不會自動警示？還是要等客戶反映？
能不能立刻退回？
新系統出問題時，能不能馬上暫停、切回舊版？這條路有沒有實際演練過？
客戶聽誰說？
出事時，誰負責通知客戶？能不能分清楚已知、未知和下一步，而不是讓社群先定調？
本文重點
- 金管會初步統計 427 筆、419 人、4,000 多萬元，款項都匯入同一個帳戶，該帳戶已凍結。
- 永豐銀稱是新網銀交易系統程式異常，款項含手續費已全數返還。
- 是否遭入侵、為何有臉部辨識紀錄、為何集中在 P 開頭，目前都還沒有官方答案。
- 存戶先查明細、確認退款，並提防假客服和假退款。
- 完整報告的期限是 11 月 12 日，結論出來前不要把推測當成事實。
想一想
如果明天你常用的服務也出現類似異常，你會先從哪裡確認消息？你手上有沒有一個不靠簡訊連結、可以直接聯絡到對方的管道？
資料來源
- 鉅亨網（2026/11/3）。金管會：永豐網銀異常盜轉4000多萬元、419人受害 11/12前須交報告
- 風傳媒（2026/11/3）。永豐銀App遭盜轉4千萬 金管會證實419人受影響，北富銀已凍結帳戶
- 中時新聞網（2026/11/3）。永豐銀爆集體盜轉 419人遭轉走4千多萬元 金管會祭3大要求
- 今周刊（2026/11/3）。永豐銀行419人帳戶各被轉走10萬，網銀系統怎麼了？
- Taipei Times（2026/11/3）。Bank SinoPac issues refunds after system glitch triggers NT$100,000 transfers
- Focus Taiwan（2026/11/3）。SinoPac still probing unauthorized transfer of NT$40 million: FSC
- 風傳媒（2026/11/3）。永豐銀行驚爆資安漏洞！受害人哭訴「10萬沒了」
- FTNN 新聞網（2026/11/3，Yahoo 股市轉載）。永豐銀行爆帳戶遭盜轉！身分證「P開頭」多人一早10萬消失
本文封面為 AI 生成的示意圖。本文依 2026 年 11 月 3 日晚間的公開資訊整理，後續調查結果請以官方公布為準。
Edit with Tr.Bug
Follow me on：LinkedIn ｜ 探教育TempEDU
