一银ATM盗领案...主嫌西班牙落网 一银：感谢锲而不舍侦办
▲俄罗斯籍共犯柏克曼Berkman（左）曾入境美国遭逮，遣返回俄罗斯。还有在逃嫌犯巴比Babii（右），曾与本次落网主嫌Denys联系。（图／资料照／记者杨佩琪翻摄）
2016年7月骇客入侵第一银行，让一银ATM损失8,327万余元，事后追回7,748万余元，经调查局与国际刑警组织合作，终于在西班牙逮获主嫌之一、俄罗斯籍男子Denys，目前确认全案并无台湾人涉案。对此第一银行表示，对调查局与警方锲而不舍的侦办表达万分的感谢。
第一银行表示，对于调查局与警方锲而不舍的侦办表达万分的感谢，也乐见国际司法相互合作打击犯罪获得成果。
根据调查局追查，「COBALT」骇客集团以攻击金融单位为目标，利用商业渗透测试软体体「Cobalt Strike」，客制化恶意程式后，自2016年起陆续攻击各国银行网路。主要以夹带恶意程式的钓鱼邮件寄给银行员工后，入侵银行内部网路，远端遥控员工电脑，并感染其他内部电脑，取得管理者权限。
调查局指出，一银案发生，即由「COBALT」集团寄出夹带恶意程式的钓鱼邮件给银行员工，员工不自觉触发程式后，由主嫌由外部控制银行内部电脑，再由内部电脑连线指定ATM执行吐钞程式，外部车手取得现钞后，交由其他共犯洗钱。据了解，该集团足迹横跨欧亚，受害国家超过40国，100家金融机构遭骇，不法所得高达10亿欧元，折合新台币360亿元。
据了解，俄罗斯籍的Denys坦承犯案，并供出曾与入境台湾的带头车手Babii取得联系，要Babii将赃款放置在台北车站置物柜后离境，款项则由其他车手处理后续。
一银案一共导致新台币8,327万余万损失，台湾部分当时已追回其中7,748多万元。主嫌落网，调查局除了持续与国际间合作，追查其他在逃故犯外，也将透过相关司法互助机制，务求追回剩余赃款579万元。