一銀ATM遭盜領案偵查有新進展！調查局資通安全處科長周台維18日晚間召開記者會表示，確認倫敦分行電話錄音伺服器主機遭駭，成為入侵ATM內部網路端點之一。另，一銀倫敦分行幹部、資訊處主管及ATM廠商德利多富的資訊主管等3名證人，訊後請回，19日將送地檢署複訊。

中央社報導，周台維表示，一銀倫敦分行沒有ATM，可是卻有一電話錄音伺服器主機曾透由內部網路與台灣ATM機器異常連線，研判此一主機可能為入侵一銀內部網路的端點，一銀總行16日要求倫敦分行送回疑遭駭客借徑電腦設備，包含電話錄音主機二顆硬碟(互為備援)及一部個人電腦用硬碟，現已查扣鑑識中。

周台維指出，因為一銀ATM機器程式更新是經由內部派送主機提供更新程式，自動派送至各ATM機器，派送更新程式過程於7月4日遭入侵者仿冒派送軟體並開啟ATM遠端控制服務(TELNETSERVICE)， 7月9日再以遠端登入，上傳ATM操控程式(外界所指惡意程式)，執行測試吐鈔開關夾，經車手回報測試成功且就定位後，國外操控者由網路遠端執行吐鈔，完成盜領後，再將隱藏控制程式、紀錄檔、執行檔全部清除，並將遠端連線服務由自動變更手動。

他表示，一銀經由網路分析發現，除41台ATM機器遭盜領外，另有3台ATM曾有主動連線至倫敦一銀主機紀錄，且有2台ATM機器在監控影片中發現車手曾出現，卻未進行盜領，目前已查扣這ATM硬碟進行鑑識。

新北市調處資安科科長林政賢表示，今天約談一銀倫敦分行幹部、資訊處主管及ATM廠商德利多富的資訊主管等3名證人，訊後請回，明天將送地檢署複訊。

(圖：中央社)