存在銀行的錢安全嗎?從伊朗銀行遭駭反思台灣金融韌性
記者/陳培煌;責任編輯/陳偉婷
6月13日以色列向伊朗德黑蘭發起空襲,伊朗也隨即發射飛彈回擊,以伊爆發軍事衝突。外電報導(路透社、金融時報),6月17日伊朗國營賽帕銀行(Bank Sepah)遭親以色列的駭客組織發動大規模網路攻擊,導致銀行線上服務中斷,ATM、刷卡、網銀等功能暫停。
駭客雖聲稱已摧毀銀行資料基礎設施,但相關說法尚未獲得證實。根據伊朗媒體(AsrIran、Tabnak、Tala.ir、Moj News)報導,賽帕銀行出現ATM無法使用、網銀與行動銀行暫停等狀況;但官方及媒體僅稱系統異常、服務中斷。在駭客攻擊隔日,銀行卡刷卡與ATM提款功能已恢復正常,僅網銀與行動銀行服務尚待修復。
該事件引發台灣社群關注,臉書與Threads等平台開始熱傳訊息,宣稱駭客組織入侵賽帕銀行,銀行資料庫被「重置」、帳戶資訊及交易紀錄遭刪除,導致民眾帳戶歸零,且無法提款或使用網銀服務。傳言更進一步延伸稱「錢不在手上就不算是你的」、「金融系統可以隨時封鎖你的資產」,暗示資產存放在銀行可能存在風險,引發對金融體系安全的質疑。
傳言描述的狀況有可能發生在台灣嗎?多位金融與資安領域的專家、工程師受訪指出,網路傳言聳動,在台灣現行制度下,因銀行被駭、帳戶資料一夕歸零的情境極不可能發生,民眾無需過度恐慌,但確實應更關注金融機構是否落實備援演練與雲端儲存策略。
專家也提醒,台灣多數金融機構已設有異地備援系統,但在極端情境下(如戰爭或重大天災),若主備機房同時受損,仍存在資料難以復原的風險。因此,提升雲端備援、強化第三地儲存與分散式架構,是台灣金融資安發展的重要方向。
銀行被駭資料全毀、帳戶歸零? 專家:台灣發生機率極低
安侯建業(KPMG)顧問部營運長謝昀澤表示,台灣金融體系目前的資訊安全防護與主管機關的監理強度,均已具備一定水準。傳言所描述「資料全毀且無法復原」,在台灣發生的機率非常低。
謝昀澤說,台灣金融機構多已依照主管機關要求,建立多層資安與備援機制,包括異常交易監控、異地備援系統、以及定期的營運持續演練等,強化在災難或攻擊下的應變能力與資料復原能力。
根據另一名金融科技專家說法,早期銀行業務主要依賴紙本存摺與帳本,若遇火災等意外,帳本遺失便無法證明存款歸屬。隨著科技發展,銀行資料已全面數位化,並儲存在電腦系統中。為降低單一災害導致資料全毀的風險,銀行普遍在不同地點(如台北、台中)設置異地備援資料庫。
專家指出,目前多數台灣銀行設有主資料庫與備援資料庫,並定期將交易資料備份至離線儲存媒介(如磁帶或光碟),即便主系統遭攻擊或故障,仍可透過備份資料進行復原。儘管無法做到絕對零風險,但目前整體資安防護水準已達可接受水準。
專家說,在台灣日常情境下,駭客同時入侵所有資料庫、導致帳戶資料全數消失的機率極低。第一銀行倫敦分行曾遭駭並發生ATM盜領案,但屬個案,亦未造成帳戶資料遺失。
921大地震毀多家金融機構 客戶帳戶資料未曾歸零
一位不具名的資深金融科技工程師也表示,傳言所述的「資料重置與無法復原」,在台灣的金融體系中幾乎無法想像。雖然資訊安全領域很難承諾百分之百沒有風險,但過去台灣面對重大災害的經驗來看,金融系統展現出高度的穩定性與應變能力。
「台灣金融業界一直確保金融韌性,並隨著技術與環境不斷調整與演進。」該名工程師指出,過去曾有嚴重颱風導致部分地區大淹水,雖有短暫暫停營運,但整體金融系統均迅速恢復,未出現無法處理或永久資料遺失的狀況。
工程師以1999年921大地震為例,當時台北市東星大樓全倒,該大樓的一、二樓為第一商業銀行分行所有;另外,台灣企銀埔里分行辦公大樓震毀,以及有38家農會信用部的建築與設施受損需進行重建,但沒有任何媒體或官方文件指出這些受損的金融機構有出現「客戶帳戶歸零」狀況。
「我們不僅儲存資料,也會針對人員、程序、制度與系統定期演練還原機制,確保在必要時能實際運作,並非只做表面工作。」工程師指出,要想像主機與備援系統同時遭到破壞且無任何可復原資料的情況,在現行機制下不容易發生。

異地備援、定期演練列入法規,金融機構須具備基本備份標準
國內第一大民營銀行資安主管透露,其所屬銀行已建立三層備援架構,包括總行主系統、異地備援中心與海外雲端備份。除非三套系統同時失效,否則資料不致於無法復原。
資深金融科技工程師指出,其所屬機構已將「第三地備份」納入日常標準作業程序。在備援制度方面,機構內部遵循即以下方式:保留3份以上資料備份、採用2種以上儲存媒介,並至少將1份備份儲存在異地;且備份只是第一步,更重要的是能夠真正還原。
根據金管會《金融機構辦理電腦系統資訊安全評估辦法》與《金融機構資訊作業韌性規範》,台灣銀行在資訊備援方面必須:
- 設置異地備援系統,且異地備援中心需避開與主機房相同災害影響區域(實務上多以30公里以上為原則)。
- 每年至少實施一次異地備援的實地切換演練,驗證能否於復原時間目標(RTO)與復原點目標(RPO)內恢復服務。
- 採用離線備份,降低駭客或勒索軟體造成主備系統同時損毀的風險。
資安專家:金融備援標準有共識,實作強度仍依機構差異而定
不過,各家銀行的防護能力受限於資安預算與組織策略,難以一體適用。中小型銀行多以符合法規最低標準為主,與大型金融控股公司相比,整體彈性與備援深度可能有所落差。
資深金融科技工程師說,金管會推動備援規劃多年,並持續強化業界的資訊安全標準。然而,在實務執行上,各機構之間的差異仍然存在,是否導入更完整的防護設計,端視每家機構的資源與策略。
謝昀澤提醒,雖然多數金融機構已設有異地備援系統,但在極端情境下(如戰爭或重大天災)主備機房若同時受損,仍可能面臨資料復原的困難。目前部分機構尚未全面導入「第三地備援」,例如雲端儲存或海外機房,這仍是未來提升數位韌性的方向。
綜合專家觀點與制度檢視,台灣金融機構已建立具備彈性的資訊備援體系,銀行帳戶在日常運作情境中因駭客攻擊而「歸零」的情況極為罕見。即便發生資安事件,多數機構可透過備援與備份機制完成資料復原。然而,極端災難仍存挑戰,提升雲端備援、強化第三地儲存與分散式架構,將是未來金融資安發展的重要方向。