作者張企群、陳俊雄╱綜合報導 | 中時電子報 – 2016年7月19日 上午5:50中國時報【張企群、陳俊雄╱綜合報導】
第一銀行ATM提款機遭盜領案，調查局經查後證實，一銀倫敦分行的電話錄音伺服器主機先遭入侵，入侵者利用一銀ATM更新程式係由內部主機自動派送的機會，竟仿冒派送軟體並開啟遠端控制服務，本月9日，再透過遠端登入上傳ATM惡意程式，發動車手來台瘋狂領鈔。
硬碟遭駭 總行狀況外
為釐清倫敦分行究竟是駭客攻擊的跳板，還是盜領自家ATM的幕後黑手，一銀16日凌晨要求倫敦分行送回疑遭駭客借徑的電腦設備，包括一部電話錄音主機的2顆硬碟及1部個人電腦硬碟，並請分行幹部返台說明，調查人員發現電話錄音主機其中1顆硬碟疑遭植入自毀程式，部分程式遭刪除毀損，目前正試圖救回還原。
另2顆硬碟中，調查局根據發出訊號指令的時間點及數位軌跡，與一銀ATM遭到盜領時間比對後發現吻合，只是一銀總行對ATM突遭更新程式渾然不覺，令辦案人員感到驚訝。
調查局新北處昨以證人身分傳喚倫敦分行幹部、一銀資訊單位主管及ATM廠商德利多富職員共3人到案說明，釐清異常連線內容及原因，經過逾10小時詢問後請回。
調查局指出，9至11日對一銀ATM下達吐鈔指令的遠端遙控訊號來源，是一銀倫敦分行的電腦主機及2顆儲存電話錄音的硬碟，該主機透過內部網路與台灣ATM機器曾經異常連線。而一銀倫敦分行去年及今年都曾遭駭，但未成功，這次遭駭的電話錄音伺服器，平日鎖在鐵櫃裡頭很少開啟，如何入侵還待查。
倫敦下指令 吐鈔清鈔
