loading...
台灣網路認證公司（TWCA）因部分憑證安全強度未符國際規範，要求金融機構限期完成更新，金融業近日陸續通知客戶升級行動銀行APP。金管會5日表示，截至下午2時30分，已有約95%金融機構完成憑證更新，強調此次是配合國際規範進行安全升級，並非遭駭客攻擊。
金管會資訊服務處副處長王明德表示，目前已有約4190筆業者憑證完成相關申請，台網也已逐一通知金融機構。由於部分業者擔心白天更換憑證影響客戶使用網銀，因此安排在5日晚間完成更新。
王明德指出，此次主要是憑證序號的隨機亂數長度不足，被國際組織認定安全強度不符要求，因此必須更換新版憑證。民眾若未及時更新，可能影響網銀正常連線，之後如遇服務受阻，可透過更新行動銀行APP至新版恢復使用。
除了台網憑證更新，近期永豐銀行發生客戶帳戶遭異常轉帳事件，也讓金融業委外系統安全受到關注。金管會銀行局副局長張嘉魁證實，已請永豐銀董事長曹為實、總經理莊銘福到會說明，並要求銀行在12日前提出進一步書面報告，釐清事件原因、發生經過及後續改善措施。
張嘉魁表示，初步了解，永豐銀此次涉及特定交易系統軟體及供應商安全設定問題，目前國內其他銀行並未導入相同軟體，並非一般網銀登入或OTP、臉部辨識等前端驗證機制出現漏洞，因此暫無全面清查所有銀行的必要。
不過，金管會將透過金融資安資訊分享與分析中心（F-ISAC）進行關聯分析，檢視潛在攻擊風險，並持續檢討金融業委外及供應鏈管理機制，不排除研議更進一步的強化措施。
