▲ 永豐銀行才爆盜轉4170萬，民眾又收到多家銀行APP更新通知，專家揭原因與駭客事件無關。（示意圖／東森新聞）

永豐銀行才爆發存戶遭盜轉4170萬元事件，沒想到昨（4）日不少民眾又陸續收到各大銀行APP更新通知，時間點正好碰上月初發薪日，讓不少人擔心是不是受到永豐銀行事件波及，甚至害怕帳戶無法正常使用。對此，專家解釋，這次各銀行要求更新APP，主要是因為台灣網路認證公司（TWCA）核發的憑證不符合國際資安規範，與永豐銀行遭駭事件是兩起獨立事件。

各大銀行APP同步通知更新 民眾擔心帳戶受影響

月初發薪日，不少上班族開心迎接薪水入帳，卻也有民眾收到銀行通知，提醒APP必須進行更新，否則可能影響後續使用。由於時間點緊接在永豐銀行爆發異常盜轉案後，讓不少人忍不住聯想，是否與這起資安事件有關。

不只一家銀行，各大銀行陸續發出更新通知，提醒民眾盡快完成APP更新。由於影響範圍涉及上千萬名行動銀行用戶，加上正值發薪日，也讓民眾格外緊張。

不過，專家表示，這次銀行要求更新，主要是因為憑證不符合國際規格，必須進行更換，與永豐銀行遭駭事件並無直接關聯。

TWCA中繼憑證遭發現問題 恐有偽造銀行風險

資安專家游定森指出，這次事件與台灣網路認證公司TWCA有關，其核發的中繼憑證被國際資安人員發現隨機性不足，因此合規性出現問題，可能被有心人士利用，偽造出假的銀行網站或服務。

所謂憑證，就像是銀行在網路上的身分證，主要用於確認民眾進行線上交易、轉帳時，連線的對象確實是合法銀行，而不是遭到偽造的第三方。

由於台灣各大銀行的憑證，多數由TWCA統一核發，與許多金融機構都有合作，因此這次國際要求更換不符合規範的憑證，也連帶影響多家銀行的網路銀行服務，才會出現各家銀行同步通知更新的情況。

游定森進一步表示，相關憑證長期存在查核未落實的問題，直到國外資安人員進行研究時才發現異常。

5日午夜前須完成更換 未更新恐影響轉帳功能

台灣網路認證公司已全面通知合作銀行更換憑證，期限為今（5）日晚上12點前。專家提醒，如果民眾沒有及時更新APP，可能導致APP無法正常連線，甚至影響轉帳等金融服務。

提醒民眾留意銀行官方公告，並透過官方管道完成APP更新，避免月初才開心收到薪水入帳，卻因為沒有更新而無法正常使用帳戶。