第一銀行

第一銀行ATM跨國盜領案在警方一周來投入大量資源偵辦下，周日在宜蘭逮捕嫌犯之一的外籍人士，並在台北逮捕保管贓款的兩名外籍人士，宣佈偵破盜領案，追回6千萬元贓款，後續將繼續追查其他共犯及贓款動向。

前幾期我們製作的封面故事《2016身分保衛戰開打》，以及《勒索軟體2016教戰守則》，剛好都跟資訊安全的議題有關，沒想到，才剛歷經超強颱風尼伯特來襲的震撼，周二就傳出

經過清點異常提款的ATM總數共41部，損失金額也從原本初估7000餘萬元提高到8300多萬元。

調查局在第一銀行40部德利多富的ATM硬碟中找到更多駭客使用的工具程式跡證，包括3支程式及1個指令檔，用以控制ATM顯示系統資訊、控制吐鈔模組、刪除工具程式及相關資料，讓外界對一銀ATM盜領的手法有更進一步的瞭解，未來將調查這些工具程式如何被植入ATM。

調查局證實一銀ATM遭植入木馬，盜領者遠端透過銀行內網遙控ATM吐鈔，多名APT資安研究專家研判，一銀受駭情況，與俄羅斯黑幫鎖定攻擊50間俄羅斯銀行的手法類似，都使用暗中將惡意程式植入Wincor廠牌ATM，竄改吐鈔限制，可控制多臺ATM來盜領。該集團已偷騙俄羅斯50家銀行，甚至包括歐、美銀行。

第一銀行在上周六、日兩天發生ATM鉅額盜領案，歹徒疑似植入惡意程式，驅動ATM的吐鈔模組，在20家分行34部ATM共盜領7000餘萬元，一銀發現ATM被盜領後，已停止部份的ATM服務，估計全台400多台ATM停止服務。