永豐銀行4日在台北舉行記者會，董事長曹為實（右起）、總經理莊銘福出席，對銀行客戶遭異常轉帳事件鞠躬道歉。（資料照，中央社）
永豐銀行427筆網路銀行存款帳戶被自動轉匯至台北富邦銀行的同一個帳戶，永豐銀昨晚（4日）舉行記者會，強調將對出包的新網銀交易系統供應商求償，但不願說明對象是誰。據了解，該供應商為總部在瑞士日內瓦的Temenos。
Temenos對多數國人來說是個陌生的名字，但在國內資訊領域素富盛名，強項在幫銀行做核心系統，永豐、玉山、台新、中國信託、國泰世華、將來銀行、王道銀行等等都是它的客戶，上海商銀正在轉換核心系統，還沒有上線，用的就是Temenos的產品T24（已更名為Transact）。
Temenos透過轉投資的新加坡商坦密諾斯軟件有限公司，2005年進入台灣市場，在台灣開了分公司，位於台北市忠孝東路5段。永豐銀行總經理莊銘福昨晚於記者會表示，該行正在收集更多例證，將向供應商求償。換言之，永豐銀準備向Temenos台灣分公司求償，連帶讓此案牽涉的外包及裡應外合疑雲，備受主管機關及資訊界矚目。
消息人士指出，銀行的核心系統指存款、放款、會計帳等等，永豐講的新網銀交易系統屬於周邊系統，供應商受託開發周邊系統，一般會找另外一家擅長該領域的廠商合作。在永豐的這個案子，Temenos找來的合作廠商為Luxoft，Luxoft是紐約證交所上市公司美商DXC Technology的全資子公司。
Luxoft為Temenos替永豐銀開發新網銀交易系統找來的下包商，不過，Luxoft並非從頭到尾自己做，而是在撙節人力與外包趨勢下，「很多的修改都是透過印度的外包公司遠端連線進來，這對資安是很大的疑慮」，也是國內金融界未來必須審慎面對的課題。
昨晚的記者會，永豐銀行董事長曹為實與總經理莊銘福向社會大眾深深鞠躬，展現勇於負責的態度，值得肯定。莊銘福答覆媒體詢問未來如何確保導入外部元件安全無虞時，說了段令外界印象深刻的話，「每次導入系統，所有測試、環境、設定，都要跟廠商幾乎是完美無缺的交接，當然這次事件是有些例外。請容我們有點時間，舉更多例證，跟供應商做求償的動作。」
莊銘福並未說明，永豐銀於新網銀系統交接上的「例外」，意指何事。消息人士則是指出，銀行委外開發系統時，由委外或外包再外包的人員參與，屬於常態，永豐銀案的一個關鍵為，當系統測試完，要上線了，一定要銀行的人自己來做，「你要production的系統不能給外人參與」，production指系統實際上線。
消息人士說，永豐銀的新網銀交易系統上線時，「到底是他們銀行的人自己做，還是有外包公司或外包再外包的人參與，這第一個謎團，永豐銀自己才知道。」
永豐銀已經向警政單位報案，消息人士說，銀行導入外部元件，如果程式有漏洞，銀行一般來講是有能力檢查出來的，連帶讓此案是否存在裡應外合，也就是俗稱內神通外鬼，成為檢調單位後續追查重點。
消息人士說：「光靠原廠或外包商，沒辦法做到這件事。」目前的一個懷疑為，有人在新網銀系統測試階段，無意間發現漏洞，當新網銀系統上到production系統（指要上線營運了），「有銀行內部的人在配合，才能夠把事情做得這麼天衣無縫。」
另外，內鬼的一個可能高明手法為，宣稱「在上 production系統之前，沒有清除測試資料所造成。」而關於這第二個謎團，也就是裡應外合的謎團，有賴檢調單位破解了。
喜歡這篇文章嗎？
請喝杯咖啡，
告訴我這篇文章寫得真棒！
