“尚未排除有内鬼”检调续追一银案骇客身份

检调续追一银盗领案ATM遭骇路径及骇客身份，调查局新北市调处继3天前约谈一银英国伦敦分行资讯主管等3人，今天再约谈派送系统维护厂商、一银工程师等4人到案厘清，稍晚将移送北检复讯。调查局专案小组证实有不明人士...

检调续追一银盗领案ATM遭骇路径及骇客身份，调查局新北市调处继3天前约谈一银英国伦敦分行资讯主管等3人，今天再约谈派送系统维护厂商、一银工程师等4人到案厘清，稍晚将移送北检复讯。

调查局专案小组证实有不明人士骇入一银英国伦敦分行电话录音主机，再侵入在台的ATM将恶意程式植入，下指令吐钞。

资安人员指出，目前未发现一银有内部人员涉案，“但一直还没排除有内鬼”，将继续透过资安的鉴定跟分析，了解只是相关人员疏忽被骇，还是有内鬼，因此请相关工程时到案协助调查，将持续追查骇客身份及侵入路径。

新北市调处指出，一银ATM机器程式更新软件，是由内部派送主机、伺服器自动派送到各ATM。本月4日入侵者仿冒更新软件并派送至一银各ATM，开启ATM远端控制服务(Telnet Service)。

直到本月9日入侵者再远端登入，上传ATM操控程式后，执行测试吐钞开关夹，经车手回报测试成功后，藏身在海外的幕后操控者，就开始大规模远端遥控进行吐钞，由各就各位的车手领取脏款。

完成盗领后，远端操控者再将隐藏控制程式、纪录档、执行档全部清除；但专案小组强调，“凡走过必留下痕迹，从这些痕迹我们倒回去追查！”