人在家中坐，錢從永豐走：當我們的血汗錢成為銀行系統測試的白老鼠

永豐銀行日前爆發的大規模異常轉帳事件，在社會各界引發強烈恐慌。雖然永豐銀行董總迅速召開記者會，在鏡頭前深深一鞠躬，強調款項已經全數返還，並將矛頭指向「國外軟體供應商的程式原生瑕疵」，試圖給外界一個「銀行也是受害者、且展現最高誠意」的危機處理形象。但身為廣大金融消費者的一員，我們必須毫不客氣地戳破這種卸責式的公關修辭：在金庫門口打瞌睡放任盜賊進門洗劫的，正是銀行自己；而最無辜的，是把畢生心血託付給銀行的市井小民。

請大家仔細想想這起事件有多麼令人毛骨悚然。駭客不需要詐騙你的帳號密碼，不需要誘騙你點擊惡意連結，更不需要用深偽技術（Deepfake）偽造你的臉孔；他們只需要坐在電腦前，利用永豐新版交易系統底層低級而致命的邏輯破口，隨意用身分證字號試誤，就能把手伸進你的口袋。這意味著什麼？這意味著消費者多年來被銀行反覆教育的「防詐ABC」——不要點奇怪簡訊、要保護密碼、要開啟生物辨識——在銀行漏洞百出的新系統面前，通通淪為笑話。消費者把防禦工事做到了極致，但銀行卻自己在城門上鑿開了一個大洞。

更令人難以忍受的，是銀行業者在追求數位升級時展現出的傲慢與輕率。所謂的「新網銀交易系統」，究竟經過了怎樣草率的測試就敢推向市場？一個連基本暴力試誤防禦、連身分認證繞過都防不住的半成品系統，竟然被堂而皇之地上線讓數百萬用戶使用。銀行為了追求App評分、為了展示數位轉型成果、為了節省開發時程，拿消費者的資產安全當白老鼠進行「在線公測」。如果今天不是台北富邦銀行及時啟動聯防機制凍結帳戶，如果受款帳戶不在境內而是在數秒內被洗到境外虛擬貨幣交易所，這四千多萬元的資金還能如此「雲淡風輕」地在當天全數匯回嗎？

事發之後，銀行的回應依然充斥著傳統官僚的推諉套路。一句「案件進入司法程序無法透露細節」，便築起了厚厚的資訊高牆；一句「將向國外廠商求償」，更巧妙地把自己從加害者包裝成了向外索賠的苦主。試問，消費者是與外國軟體商開戶，還是與永豐銀行簽約？民眾每個月付給銀行的手續費、將存款以微薄利息寄託在銀行，買的就是「安全」二字。銀行將核心業務委外，賺取數位化帶來的降本增效，卻在出事時將技術黑鍋甩給下游廠商，這種商業邏輯天下沒有任何消費者能夠接受。

面對數位金融時代日益猖獗的系統性風險，消保團體與廣大公民社會不能再沉默，必須向金融體系發出最嚴厲的怒吼，並要求具體制度性改革：

第一，終結資訊黑箱，建立重大資安事件的公眾透明通報標準。銀行不能再拿「司法程序」當作遮羞布。受害的存戶身分證開頭為何集中特定英文字軌？系統究竟跳過了哪些驗證關卡？到底有多少個人隱私資料在駭客試誤過程中被探測？金管會必須責令永豐銀行在一定期限內公開去識別化的完整事故調查技術報告，給社會大眾一個交代。知情權是消費者的基本權利，不是銀行的施捨。

第二，建立「資安事故精神損害與懲罰性賠償」機制。銀行不能以為「把錢還了就當沒事發生」。存戶在發現帳戶被盜領時所承受的恐慌、奔波警局報案的勞碌、因帳戶被鎖定而導致的生活停擺與信用風險，這些無形損害誰來補償？政府應修法導入懲罰性賠償條款，凡因銀行重大過失與未達基本安全標準導致客戶資金被盜轉者，除全額返還本金利息外，應依《消費者保護法》按被盜金額成倍支付補償金，唯有讓銀行的荷包真正感到痛楚，高層才會把系統安全看得比行銷業績更重要。

第三，賦予消費者「資安評級知情權」與簡易退場機制。如同食品包裝上必須標示成分與過敏原，銀行所採用的核心數位系統架構、供應商歷史違規紀錄與資安檢驗評級，應定期由獨立機構發布並透明揭露。當一家銀行頻繁發生資安漏洞或採用高風險外包系統時，消費者有權無條件、免手續費結清所有帳戶並終止所有綁定合約。

信用是金融業的命脈，而消費者的信任一旦被揮霍殆盡，就絕非董事長在鏡頭前鞠幾次躬所能挽回。我們要鄭重告誡所有金融巨頭：請收起你們那套華麗的公關辭令，停止拿用戶的資金安全做豪賭。如果連最基本的看緊金庫都做不到，你們根本不配談什麼智慧金融與數位未來。