# 「程式異常」四個字說明了什麼：永豐異常轉帳，一筆轉帳本來要留下哪些紀錄 > 永豐新網銀異常轉帳，媒體引述金管會統計為 427 筆、419 人，另有 165 專線截至 12:16 受理的 68 件。對照公開說法與轉帳規範，檢視交易該留的紀錄，以及銀行仍待說明的部分。 原文：https://sheng.page/posts/sinopac-abnormal-transfers-what-one-transfer-needs/ · 發布：2026-11-03 · 作者：Sheng 2026-11-03，[永豐銀行在官網聲明](https://bank.sinopac.com/sinopacBT/about/introduction/announcement/content/20261103162136250000000000000741.html)：內部發現「新網銀交易系統」程式異常，部分帳戶出現不明轉出，已掌握原因並暫停服務，款項含手續費全數返還，但未說明異常原因。[聯合報引述金管會](https://udn.com/news/story/7239/9854865)的初步數字是 427 筆、每筆約新臺幣 10 萬元、合計約 4 千多萬元，影響 419 人，款項匯入台北富邦同一個帳戶，該戶已凍結。 本文對照公開資訊，檢視一筆轉帳該留下的紀錄，以及銀行仍待說明的部分。資料初查至 2026-11-03 18:03，補查至 21:50（台北時間）。 「程式異常」這四個字，資訊量大概跟 commit message 寫 `fix bug` 差不多。 ## 已公開的資訊 [ETtoday 引述刑事局](https://www.ettoday.net/news/20261103/3265659.htm)，165 反詐騙專線從 10:48 起接獲通報，至 12:16 累計受理 68 件。15:30 的報導已引述北富銀將收款帳戶列為禁提；15:49 的 NOWnews 稿仍寫永豐在清查，16:25 的 ETtoday 稿已引用「程式異常」聲明，17:07 的聯合報則刊出金管會統計。這幾個發稿時間，不能直接當成銀行處置或聲明發布的時間。 68 件是 165 專線到 12:16 的受理數，419 人、427 筆是媒體引述金管會轉述的銀行統計，兩套不能相加，也不能互換。 銀行聲明寫「新網銀交易系統」暫停服務，媒體引述金管會則寫新版 App 下架、導回舊版；兩個名稱的對應關係仍待銀行說明。導回舊版，算是最老派的 rollback。[中央社 17:34 的後續報導](https://www.cna.com.tw/news/afe/202611030259.aspx)另提到，操作需求也會導向 ATM。 後續查核找到永豐官網的本案聲明；文內金管會、北富銀與警方的說法仍採媒體引述，本次未找到金管會本案新聞稿。 ## 一筆轉帳該留下的紀錄 從工程檢查的角度，以下紀錄應能逐筆查到。銀行尚未公開這些紀錄，也未說明本案帳戶類型及這類交易的驗證、通知流程。 先看通道：紀錄裡要分得出交易走新版 App、舊版 App、網頁，還是後端批次。中央社引述金管會說，客戶未登入新版 App 卻有資金匯出。 交易是約定還是非約定、用了什麼驗證方式，也得留在紀錄裡。[新版行動銀行 FAQ 第 7 題](https://bank.sinopac.com/sinopacBT/webevents/newmobilebankingapp/)寫，啟用快速登入後，非約定轉帳可選生物辨識，功能說明本身無法代替本案的交易紀錄。 限額這塊，要對照帳戶類型與套用的上限。FAQ 第 13 題寫，一般存款帳戶（臨櫃開戶）的生物辨識非約定轉帳，每筆不超過 5 萬元、每日累計 10 萬元、每月累計 20 萬元。[植根法律網 2026-01-07 版安控基準](https://www.rootlaw.com.tw/LawArticle.aspx?LawID=A040390051065000-1150107)第八條的網際網路低風險非約定轉帳，限額相同；提高限額須具備確認交易內容及防竄改等技術防護，並由銀行評估風險。這些規定還無法直接對上本案適用的限額。 授權的部分，得查得到驗證結果、裝置與時間。[經濟日報轉述存戶貼文](https://money.udn.com/money/story/5613/9854800)，稱轉帳經「臉部掃描確認」轉出 10 萬元，當時沒開 App，也沒設定約定帳戶。需求文件裡，畫面顯示「已確認」和實際留下驗證紀錄，最好別省成同一個勾勾。[2023-04-25 版快速身分識別指引](https://www.rootlaw.com.tw/LawArticle.aspx?LawID=A040390021002700-1120425)針對其適用的跨機構金融 FIDO 業務，要求非約定轉帳逐筆驗證，本案是否適用仍待確認（它和前述安控基準是兩份文件）。 通知方面，要查的是發給誰、何時發送，以及發送結果。[東森轉述存戶說法](https://news.ebc.net.tw/news/society/578867)，事發前沒收到交易驗證簡訊，直到 App 和通訊軟體跳出通知才發現款項轉出。 ## 銀行還要回答的 銀行表示已掌握原因；金管會則表示仍待銀行查明，再決定後續查核及是否裁罰。截至查核時間，下列細節仍未見公開說明： - 各筆交易的實際路徑、交易類型與驗證紀錄。 - 427 筆交易在 419 人之間如何分布。 - 異常程式的位置、版本與上線審核經過。 返還方式已有補充。[中央社 17:34 發稿、17:41 更新的報導](https://www.cna.com.tw/news/afe/202611030259.aspx)引述銀行局副局長王允中，永豐已先墊錢還給客戶；[北富銀先前向中央社表示](https://www.cna.com.tw/news/asoc/202611030213.aspx)，收款戶已入帳款項尚未轉出，將依程序協助返還。北富銀凍結的款項何時退回，報導還沒寫。 中央社同稿引述金管會，永豐須於 11 月 12 日交重大偶發報告，再依事件輕重與原因處理。[通報規則](https://law.fsc.gov.tw/LawContent.aspx?id=GL002087)第三點第五款寫的是通報次日起 7 個營業日，早期報導的「7 日內」不能直接按日曆日計算。 ## 舊系統裡的檢查 舊系統常被叫做「技術債」，帳先掛上，負責人就好像也有了。 公開資料只說到這次要求新版 App 下架、客戶導回舊版的處置。以下談的是 AI 時代系統改寫的一般取捨，與本案的原因判斷無關。 舊程式可能保留了歷次修正補上的檢查，文件卻未必完整記下它們的用途。這段程式在帳上記成債，上線時可能還擔著檢查。評估技術債時，得先弄清楚它在防什麼、拿掉之後少了哪道檢查，才能決定哪些要留、哪些可以簡化。 AI 可以縮短改寫程式的時間，沒寫進文件的判斷仍得另外釐清。要搬，先把隱性規則整理成規格與測試，例如不同帳戶與交易適用的限額。規則先寫成測試，搬過去才有東西對照；還沒釐清的部分，先留在舊路徑上，等替代方案驗證完成再切換。 ## 其他系統變更事故 [英國 FCA 公告](https://www.fca.org.uk/news/press-releases/tsb-fined-48m-operational-resilience-failings)記載，TSB 在 2018 年 4 月遷移平台後服務中斷，FCA 與 PRA 於 2022-12-20 合計罰款 4,865 萬英鎊，TSB 另付客戶補救金 3,270 萬英鎊。可參照的是系統變更的營運風險；該案主要後果是服務中斷，本案則是異常轉出，不能用前案補上本案尚未公開的原因。 [中央社 2023-04-14 引述財政部](https://www.cna.com.tw/news/afe/202304140180.aspx)，普發 6,000 元時北富銀約 300 多筆重複入帳，發生於併日盛系統整併初期，銀行與財金公司發現後沖正。[4 天後金管會澄清](https://www.cna.com.tw/news/afe/202304180284.aspx)，依其了解與系統整合無關，時間相近不能代替因果證據。 台灣另外兩件可以並看。2021-12-11 傍晚，財金公司跨行 ATM 約 17:06 中斷、17:13 復原，[INSIDE 轉載中央社、引述財金公司](https://www.inside.com.tw/article/25950-atm-breakdown)扣帳未吐鈔會由系統比對後自動沖正，並向金管會做重大偶發通報；那次是系統當機，沒有款項轉到同一個帳戶。2022-05 將來銀行誤發補繳款簡訊，約 2,200 戶、3,700 餘筆，[工商時報引述金管會](https://www.ctee.com.tw/news/20220521700466-439901)，原因是核心系統圈存序號沒有每日歸零；銀行表示帳務正確，沒有實際錯帳。 ## 補充筆記 - 68 件是 165 專線到 12:16 的受理數，419 人、427 筆是媒體引述金管會轉述的銀行統計，兩者不能相加。 - 永豐的說法有官網聲明可查；金管會、北富銀與警方的說法仍是媒體引述。 - 媒體引述銀行用「新網銀交易系統」、金管會用「新版 App」，公開資料沒有把兩個詞對上。 - FAQ 的一般存款帳戶生物辨識非約定轉帳限額為每筆 5 萬元，本案應適用哪項限額仍待銀行說明。 - 「臉部掃描確認」來自媒體轉述的存戶描述，銀行的授權紀錄仍未公開。 - 中央社後續引述金管會，永豐已用代墊款返還，並須於 11 月 12 日交報告。 ## 延伸閱讀 - [永豐銀行官網聲明（2026-11-03）](https://bank.sinopac.com/sinopacBT/about/introduction/announcement/content/20261103162136250000000000000741.html)：銀行一手說明，新網銀交易系統程式異常、暫停服務、款項含手續費返還，未說明具體原因；頁面未標發布時分。 - [聯合報 2026-11-03 17:07](https://udn.com/news/story/7239/9854865)：媒體引述主管機關，王允中說明 427 筆、每筆約 10 萬、約 4 千多萬、419 人，收款帳戶已凍結，要求以代墊款返還並下架新版 App。 - [中央社 2026-11-03 17:34（17:41 更新）](https://www.cna.com.tw/news/afe/202611030259.aspx)：媒體引述金管會，確認已用代墊款返還，導向舊版 App 與 ATM，報告期限為 11 月 12 日。 - [中央社產經 2026-11-03 16:41（17:39 更新）](https://www.cna.com.tw/news/afe/202611030229.aspx)：媒體引述銀行聲明，「新網銀交易系統」程式異常、暫停服務、款項含手續費全數返還。 - [經濟日報 2026-11-03 16:38](https://money.udn.com/money/story/5613/9854800)：媒體引述銀行聲明，並記聲明沒有說明原因，同時轉述存戶貼文裡的臉部掃描與未約定帳戶。 - [ETtoday 財經雲 2026-11-03 16:25](https://finance.ettoday.net/news/3265702)：媒體引述銀行聲明，全文包含程式異常、暫停服務與全數返還款項。 - [中央社社會 2026-11-03 16:12（17:39 更新）](https://www.cna.com.tw/news/asoc/202611030213.aspx)：媒體引述北富銀，收款戶已禁提、款項尚未轉出，將依程序協助返還。 - [ETtoday 社會 2026-11-03 15:52](https://www.ettoday.net/news/20261103/3265659.htm)：媒體引述刑事局 165，10:48 起接獲通報，至 12:16 受理 68 件。 - [ETtoday 財經雲 2026-11-03 15:30](https://finance.ettoday.net/news/3265643)：媒體引述北富銀，收款帳戶已列為禁提。 - [NOWnews 2026-11-03 15:49（16:36 更新）](https://www.nownews.com/news/6889000)：媒體引述當時永豐仍在清查，北富銀說法與禁提、尚未轉出相同。 - [東森 2026-11-03 16:35](https://news.ebc.net.tw/news/society/578867)：媒體轉述存戶，事發前沒收到交易驗證簡訊，是通知跳出後才知道。 - [永豐新版行動銀行 FAQ](https://bank.sinopac.com/sinopacBT/webevents/newmobilebankingapp/)：銀行官方頁面，查證當日可讀，第 7 題是生物辨識非約定轉帳的功能說明，第 13 題是限額。 - [金融機構辦理電子銀行業務安全控管作業基準（植根法律網，2026-01-07 版）](https://www.rootlaw.com.tw/LawArticle.aspx?LawID=A040390051065000-1150107)：法律資料庫轉載的公會自律規範，第八條列非約定轉帳限額與提高條件，本文僅引用此版本。 - [金融機構辦理快速身分識別機制安全控管作業指引（植根法律網，2023-04-25 版）](https://www.rootlaw.com.tw/LawArticle.aspx?LawID=A040390021002700-1120425)：適用於所定的跨機構金融 FIDO 業務，非約定轉帳應逐筆驗證，與前項安控基準分開引用。 - [金融機構通報重大偶發事件之範圍申報程序及其他應遵循事項](https://law.fsc.gov.tw/LawContent.aspx?id=GL002087)：主管機關行政規則，2026-02-06 修正，第三點第五款規定通報次日起 7 個營業日內函報詳細資料或後續處理情形。 - [FCA 2022-12-20](https://www.fca.org.uk/news/press-releases/tsb-fined-48m-operational-resilience-failings)：英國主管機關新聞稿，TSB 2018 年遷移後中斷，FCA 與 PRA 合計罰款與客戶補救金額出處在此。 - [INSIDE 2021-12-11（轉載中央社）](https://www.inside.com.tw/article/25950-atm-breakdown)：媒體引述財金公司，跨行 ATM 中斷約 7 分鐘、自動沖正與重大偶發通報。 - [工商時報 2022-05-21](https://www.ctee.com.tw/news/20220521700466-439901)：媒體引述金管會與將來銀行，誤發補繳款簡訊的原因與影響範圍。 - [中央社 2023-04-14](https://www.cna.com.tw/news/afe/202304140180.aspx)、[中央社 2023-04-18](https://www.cna.com.tw/news/afe/202304180284.aspx)：媒體引述財政部、北富銀與金管會，前者記普發期間約 300 多筆重複入帳，後者是金管會更正與系統整合無關。 > 想法與技術判斷出自 Sheng，和 Claude 一起起草 · 題目由 Sheng 選定，資料 Grok（grok-4.7），大綱 Claude Fable，初稿 Grok（grok-4.7），Codex（gpt-6-astra）二審；資料查核至 2026-11-03 21:50。