[经典回顾]未知病毒入侵金融业事件纪录

防毒软件不断推陈出新，病毒也变化多端...

站在 Blueteam 位置，守住资讯安全防线的难度也飞快的往上增长。

〔记者邱俊福／台北报导〕远东商银发生SWIFT（环球银行间金融电讯网路）系统遭骇客入侵，盗走6000万美元（约18亿元）案件，刑事局今天与远东商银召开记者会说明。远东商银作业暨资讯服务中心副总刘龙光表示，该病毒来自外部，经资安公司确认是尚未见过的新病毒，正积极追查来源。

远东商银执行副总林建忠表示，因被骇的汇款金额是从银行转出，并非客户，且於银行体系内，在没有受益人时，不会进到受益人帐户，因此客户完全没有受到影响，而紧急透过国际银行合作机制与国际刑警组织冻结、返还，目前追回4600万美元，加上冻结部分，最後仅剩下约50万美元。

目前SWIFT系统经扫毒过一切恢复正常，将持续与资安公司合作，让系统工作恢复原来的水准，并与刑事局充分合作，期望别再发生类似案件，另也同时通报调查局反恐与洗钱中心，持续调查犯罪所得流向。

林建忠表示，本月3日发现 SWIFT系统异常时，并未发现有虚拟汇款，经委由资安科技公司进行资安检测扫毒与清查，5日查知SWIFT系统遭植入恶意程序，骇客可透过进行操控转帐，且掌握可疑的转帐交易，包括斯里兰卡、柬埔寨及美国的银行，分别为210万4000美元、5700万美元与100万美元，立即向刑事局与调查局报案。

结论(废宅说废话)

1. 金融单位被骇客入侵过不可怕，可怕的是在同一个坑里反覆跌倒。
2. 入侵作业以骇客的营业面向(角度)来看，属於高风险产业，动手前应该有先评估过风险与投资报酬率...被骇的单位无形中被骇客认证为大型金融机构(又一个奇怪的观点)。

资料来源:
远东商银遭骇 资安公司确认是未见过的病毒
【远东银行遭骇追追追】骇客抢银行，台湾二度沦陷
【远银遭骇追追追】更多入侵细节大公开！18亿元远银遭骇盗转事件追追追
远东银行遭骇客入侵损失480万金管会重罚800万