独家／汇丰银行惊爆高资产客户个资外泄　上万名富豪恐沦诈骗肥羊
发布时间：2025/06/21 13:29
更新时间：2025/06/21 19:00
https://i.imgur.com/TGzooXj.jpeg
汇丰银行高资产客户个资外泄。（图／翻摄骇客论坛）
民视新闻／苏恩民报导
汇丰（台湾）银行惊爆客户资料外泄重大资安事件！上月公开贩售国籍航空2400笔旅客个
资的知名骇客Dedale，昨天又在地下论坛兜售汇丰（台湾）银行10021位高资产及超高资
产客户个资，并公布30人名单样本，特别的是，这次Dedale改采薄利多销策略，上万笔高
价值个资只卖300美元。资安专家研判，名单上的富豪恐沦为众多诈骗集团轮番下手的肥
羊。
Dedale昨天公布的样本清单，包括30位高资产及超高资产客户姓名、电子邮件、电话、估
计可投资资产及帐户，还特别标注这批外泄的富豪资料来源，出自汇丰（台湾）客户关系
管理系统中的财富管理负责人，并强调这份名单是2025年第1季的资料，等于是最新的版
本。
而根据《金管会颁布银行办理高资产客户适用之金融商品及服务管理办法》，要成为银行
高资产客户，必须提供可投资资产净值超过1亿元财力证明，或于该银行可投资资产净值
逾3000万元，并提供1亿元以上财力声明书。因此研判遭外泄的汇丰（台湾）客户，每一
位都是身家匪浅的富豪。
至于恶名昭彰的Dedale，是活跃于暗网骇客论坛的威胁行为者，曾在许多骇客兜售企业资
料的地下论坛“BreachForums”担任管理员，该论坛创办者为代号Pompompurin的Conor B
rian Fitzpatrick，他在2021年骇入FBI邮件系统伪冒信件而声名大噪，隔年创立BreachF
orums，成为英语世界最大的地下论坛，成员高达34万。
2023年Fitzpatrick遭美国政府逮捕，BreachForums网站也被查封，之后Dedale声称取得
该论坛管理权，并宣布更换论坛网域名称接手运营。过去2个月Dedale接连公布2家台湾国
籍航空超过2400万笔旅客个资，引发民航局关注，并要求航空公司专案报告，没想到汇丰
（台湾）昨天也传出客户个资外泄的重大资安事件，且上万笔高资产客户名单，竟然只卖
300美元。
独家／汇丰银行惊爆高资产客户个资外泄　上万名富豪恐沦诈骗肥羊
骇客揭露汇丰银行客户资料样本。（图／翻摄骇客论坛）
资安专家分析，近期出现骇客以低价、非独家方式兜售个资的情况，显示骇客已不再单纯
追求一次性钜额勒索，而是将资料视为“多次变现的商品”，且可能隐藏其他目的，包括
：1. 证明资料真实性：透过低价释出一小部分资料，吸引更多买家或勒索对象上钩。2.
扩大攻击效果：更多买家将导致受害者面对更多诈骗、钓鱼、甚至冒名申请等风险。3.
快速变现、分散风险：透过非独家销售，骇客可更快获利，且降低被单一受害者追查的风
险。
竣盟科技总经理郑加海也表示，大规模个资外泄事件不仅对民众隐私构成威胁，也对银行
信任体系带来长期风险。外泄资讯如电话、Email、帐户识别码等，可能成为社交工程、
诈骗或金融攻击的工具。
郑加海建议金融机构应该落实零信任架构与最小权限原则，有效防止内部及横向风险扩散
，并部署主动防御机制，提升早期侦测能力，同时完善资安事件回应与透明沟通策略，减
少损害并维护客户信任。而民众收到银行通知时，也应主动拨打官方客服确认真伪，并开
启双重验证、避免共用密码，以提升帐号安全。
不过，汇丰银行刚刚发出最新回应，表示：目前并无证据显示汇丰银行有客户资料外泄情
况，对于媒体报导的名单来源并不清楚。
https://www.ftvnews.com.tw/news/detail/2025621W0214

感谢党

……

我说他们的系统看起来很简洁又封闭，这样也有相关新闻

外泄

这些是小咖的才会被泄漏，真正洗钱大客户连政府都不知道这种骇客也太鸟了，连人家核心客群都不知道

才值9000元而已...

台湾银行业满满的米虫不意外银行资讯更是废到笑

好险我不是富豪（疑）

1万人的个资被卖9000元平均每人不用1元 真是划算

关顾客帐号很屌不需要理由结果内部一堆垃圾

台湾汇丰有一万高资产客户就不合理了