永丰银行427笔网络银行存款帐户被自动转汇至台北富邦银行的同一个帐户，永丰银昨晚（4日）举行记者会，强调将对出包的新网银交易系统供应商求偿，但不愿说明对象是谁。 据了解，该供应商为总部在瑞士日内瓦的Temenos。 Temenos对多数国人来说是个陌生的名字，但在国内信息领域素富盛名，强项在帮银行做内核系统，永丰、玉山、台新、中国信托、国泰世华、将来银行等等都是它的客户，上海商银正在转换内核系统，还没有上线，用的就是Temenos的产品T24（已更名为Transact）。 永丰银拟求偿对象，剑指Temenos Temenos通过转投资的新加坡商坦密诺斯软件有限公司，2005年进入台湾市场，在台湾开了分公司，位于台北市忠孝东路5段。

永丰银行总经理庄铭福昨晚于记者会表示，该行正在收集更多例证，将向供应商求偿。 换言之，永丰银准备向Temenos台湾分公司求偿，连带让此案牵涉的外包及里应外合疑云，备受主管机关及信息界瞩目。 消息人士指出，银行的内核系统指存款、放款、会计帐等等，永丰讲的新网银交易系统属于周边系统，供应商受托开发周边系统，一般会找另外一家擅长该领域的厂商合作。 在永丰的这个案子，Temenos找来的合作厂商为Luxoft，Luxoft是纽约证交所上市公司美商DXC Technology的全资子公司。

Temenos下包给Luxoft，再由印度人远程修改 Luxoft为Temenos替永丰银开发新网银交易系统找来的下包商，不过，Luxoft并非从头到尾自己做，而是在撙节人力与外包趋势下，「很多的修改都是通过印度的外包公司远程连接进来，这对资安是很大的疑虑」，也是国内金融界未来必须审慎面对的课题。 昨晚的记者会，永丰银行董事长曹为实与总经理庄铭福向社会大众深深鞠躬，展现勇于负责的态度，值得肯定。 庄铭福答复媒体询问未来如何确保导入外部组件安全无虞时，说了段令外界印象深刻的话，「每次导入系统，所有测试、环境、设置，都要跟厂商几乎是完美无缺的交接，当然这次事件是有些例外。 请容我们有点时间，举更多例证，跟供应商做求偿的动作。

」 谜团1：新系统上线，是否有外部人参与？ 庄铭福并未说明，永丰银于新网银系统交接上的「例外」，意指何事。 消息人士则是指出，银行委外开发系统时，由委外或外包再外包的人员参与，属于常态，永丰银案的一个关键为，当系统测试完，要上线了，一定要银行的人自己来做，「你要production的系统不能给外人参与」，production指系统实际上线。 消息人士说，永丰银的新网银交易系统上线时，「到底是他们银行的人自己做，还是有外包公司或外包再外包的人参与，这第一个谜团，永丰银自己才知道。 」 谜团2：有无里应外合？

永丰银已经向警政单位报案，消息人士说，银行导入外部组件，如果程序有漏洞，银行一般来讲是有能力检查出来的，连带让此案是否存在里应外合，也就是俗称内神通外鬼，成为检调单位后续追查重点。 消息人士说：「光靠原厂或外包商，没办法做到这件事。 」目前的一个怀疑为，有人在新网银系统测试阶段，无意间发现漏洞，当新网银系统上到production系统（指要上线营运了），「有银行内部的人在配合，才能够把事情做得这么天衣无缝。 」而关于这第二个谜团，也就是里应外合的谜团，有赖检调单位破解了。