終於吃不下了

一銀遭盜領7千萬元，金融資安被放大檢視，ATM真的有那麼容易被破解嗎？資安專家說，近年國際犯罪集團的這個手法，是駭入攻擊銀行，取得人員資料後，再用遠端操控提款機，他們思慮慎密，從計畫到攻擊，可能長達1、2年，比製造偽卡的盜領更接近智慧犯罪。

集團分工，盜領銀行現金，從好萊塢電影《瞞天過海》，到日本去年（2015年）上映的《紙之月》，都曾有過類似情節。2個月前，也曾在日本真實上演。

民視新聞片段：「嫌犯使用偽造信用卡，從當天早上5點開始，連續盜領現金，前後不到3小時。」

今年（2016年）5月，日本也發生ATM遭盜領的事件，集團利用偽造信用卡，3小時盜領1400台ATM，偷走14億日圓，相當於4億多台幣。2個月後，台灣第一銀行被盜領，不僅沒有用卡片，甚至沒有觸碰ATM，資安專家分析，這次針對一銀的攻擊，更縝密、風險更低、犯罪獲利也更高。

台科大教授兼資安中心主任羅乃維：「偽造卡片也需要一些成本，他需要一些時間，更重要的是他不知道這個提款人，銀行客戶他手上銀行到底有多少錢？像這次一銀這種事情，他們獲利其實是比較多的，因為他是直接攻擊ATM，那ATM一次的儲鈔量，大概都是可以估計得出來的，所以你看他們攻擊的時候，來去如風，因為一旦攻擊得逞，可以很快把錢提光，然後馬上走人。」

2010年駭客大會介紹：「美國西雅圖資安公司主管傑克，展示了他如何讓鈔票吐出來。」

其實6年前，在美國的一場駭客大會上，就有資安公司主管找到漏洞，破解ATM，輕鬆地讓機器，不斷地吐出白花花的鈔票，近年東歐和俄羅斯的國際犯罪集團，都是利用類似模式，先駭入銀行後台，再遠端控制所有的提款機。

台科大資管系副教授查士朝：「如果是俄羅斯人的話，俄羅斯在去年（2015年）跟今年（2016年），都有爆發他們是透過APT的手法，也就是說駭客會先透過電子郵件的方式，寄惡意郵件給一般銀行裡面的人，銀行裡面的人開了郵件之後，他們就透過這樣的方式，去入侵他們銀行的主機，如果入侵銀行的主機之後，他們就可以從遠端去直入後門。」

破解ATM並不容易，但這個國際集團，疑似大量尋找各國銀行的資安漏洞，伺機出擊，還是讓他們逮到盜領的可趁之機。（民視新聞顏辰州、張育睿台北報導）