同機型ATM漏洞去年發現 9個月後一銀就遭盜領

▲ATM的漏洞早就在去年11月在駭客平台上公布。（圖／記者柳名耕翻攝）

記者柳名耕／台北報導

昨天凌晨1點，第一銀行在網頁上發布新聞稿表示：「ATM遭異常盜領」但是客戶不受影響，經媒體披露，台北市大安分局才開記者會說明，事情發生在7月9、10日，第一銀行的ATM遭兩名俄羅斯人盜領，離奇的是兩人都沒有操作ATM就能讓ATM大量吐鈔。

其實早在去年11月2日，「The Hacker News」就在平台上披露，有一名德國安全研究人員找到同公司德利多富(Wincor Nixdorf)同機型的提款機漏洞，而台灣警方也私下表示該漏洞疑似就跟這次被盜領的漏洞相同。

「The Hacker News」曾報導，在去年4月24日， Evolution Security and Founder of the Vulnerability Laboratory的CEO Benjamin Kunz Mejri就找到德利多富(Wincor Nixdorf)的機型漏洞。

他利用特殊方式將ATM誘騙到另一種模式並進入控制台，再利用iPhone取得分行相關資料，將資料在同步到電腦上，利用這方法就能取得用戶名、IP位置、電腦名稱、ATM序號等硬體相關資訊。

在當時，Benjamin Kunz Mejri就已經聯絡當地銀行，要求處理相關漏洞，而Benjamin Kunz Mejri也獲贈銀行給的小禮物，漏洞訊息披露後近九個月，第一銀行就發生ATM盜領事件，目前無法得知第一銀行有沒有在漏洞公布後進行補強，仍須向第一銀行求證。