第一银行ATM疑遭植入恶意程式盗领7000余万元，全台400多台ATM停用

第一银行发生ATM盗领案，该行所使用的特定ATM机种疑似遭到植入恶意程式，经估计遭盗领7000余万元，目前已向警方报案，并向调查局备案，详细盗领手法还有待后续调查厘清。

第一银行的初步调查，歹徒是在7月9日、10日两天密集盗领，共在20家分行共34台ATM盗领，由于其中一家分行在连假上班后，发现ATM钞箱异常，调阅监视器影像后，发现两名不明人士带帽子、口罩，在没有任何ATM操作下，直接让ATM吐钞，以背包装袋后离开，作案过程5到10分钟。第一银行随即展开全面清查，并向金管会通报。

第一银行发言人叶仲惠表示，初步调查歹徒可能植入恶意程式以驱动ATM吐钞模组吐钞，由于是在机台直接进行吐钞，没有连接到系统，与后端账务、账户没有连接，因此第一时间系统没有监控到ATM异常提领。一般银行在周末没有营业，为应付民众周末的提款需求，周末前大多会为ATM预先补钞，使这次ATM被盗领大笔金额。

叶仲惠强调因盗领均非透过账务系统取款，不会影响到任何客户的存款，存款户的权益受到保障。

根据监视器影像，并没有看到歹徒插入提款卡或任何ATM操作，一银认为与该行推动的ATM无卡提款无关，受害的20家分行其中一家分行发现多部ATM钞箱遭到提领一空，清查下竟发现没有提款纪录，怀疑是ATM被植入恶意程式，直接现场驱动ATM吐钞模组吐钞，账务系统才没有提款纪录。

根据该行清查，出事的34部ATM为德利多富(Wincor)，第一银行已暂停旗下各分行所使用的德利多富ATM服务，据了解，一银在全台各分行共有700多台ATM，德利多富就有400多台，停用的ATM不少，造成民众使用ATM提款的不便。第一银行表示，民众可透过未停用的ATM或是临柜提款，对造成民众提款不便表示歉意，目前还无法确定停用的ATM何时恢复服务。

目前全案已由警方进行调查，国内媒体报导警方已追查出盗领者身份为俄罗斯人，在成功盗领得手后，昨天已离境。

一银使用德利多富的ATM已有十多年，不只第一银行使用，据了解其他银行也有使用，在一银ATM遭盗领后，用相同机型的台湾银行也宣布停用90多台ATM，待清查后恢复服务。

↓ 一银以系统维护为由暂停了德利多富的ATM服务，停用的ATM占一银整体ATM的比重不低，根据观察，若部署6台ATM，约有4台停用，某些分行可能更高。