俄男犯案 一銀ATM自動吐鈔7千萬
第一銀行提款機疑被歹徒破解,在9、10日2天內,有20家分行,共34台提款機遭盜領7千逾萬元。金管會12日表示,與一銀同款的ATM,目前全台有21家公民銀行、共4,999 台,占整體約20%,目前已有1,162台停用。
第一銀行發言人葉仲惠表示,本次遭盜領的提款機為德利多富(wincor)公司的同一款機型,全台有400多台,事件發生後已經全面暫停服務,由於遭盜領的提款機並非透過銀行帳務系統取款,因此不會影響客戶存款,且本案因與帳務及帳戶無涉,故與「無卡提款」完全無關。一銀的電腦防火牆都有請外部專家檢視過,並沒有發現被植入惡意程式的軌跡,初步推認內部人員犯案的可能性不高。
大安分局則指出,調閱監視器已鎖定3名嫌犯,已查明其中1名為俄羅斯人,8日自桃園中正機場入境,隨後租賃自小客車犯案。台北市部分,遭盜領的分行初步了解有西門分行、萬華分行、古亭分行。2名嫌犯在11日上午7時許出關搭機離境,警方已函請移民署提供同行艙單人員資料。
刑事局表示,全案由負責偵辦網路犯罪的第9大隊介入調查,初步清查涉案3名嫌犯中,有1名俄羅斯人,且案發後,該俄羅斯人已於11日出境離台,懷疑可能是國際犯罪集團鎖定台灣犯案。
刑事局指出,第9大隊已向第一銀行調閱監視器畫面、銀行行員、保全人員及銀行端系統維護人員資料,研判一銀的提款機遭植入惡意程式,才會吐錢,將從系統漏洞著手調查,不排除有內鬼問題。
金管會表示,公股行庫中,同款ATM停用的情況,一銀近400台、台銀92台,彰銀39台、合庫銀196台、華南銀行86台、兆豐銀約90台及郵局停用259台,合計停用同款ATM約1,162台。
民營銀行認為,ATM運作主要是軟體問題、非硬體問題,民營銀行均決定不停用。
金管會:不得損害存款戶權益
除了清查銀行ATM的情況外,金管會也做出4項裁示,要求一銀將事件經過及處理方式,充分向社會大眾說明,做好損害管控及風險管理,所有損失自行承擔,不得損害存款戶的權益等,也會清查一銀是否有管理疏失,並要求所有銀行提高警覺。
關於惡意程式,防毒軟體公司卡巴斯基實驗室(Kaspersky)2014年指出,在調查東歐提款機吐鈔案時,發現當提款機遭惡意軟體Tyupkin感染後,操作者僅要輸入程式亂數產生的號碼,就可以得知提款機內有多少鈔票,並強制讓機器吐鈔。受害的提款機除了東歐外,連美國、俄羅斯、印度、中國、馬來西亞等都有紀錄。◇