錢退了，銀行還得把事情說清楚。面對網路各種猜測，永豐將事件原因指向駭客利用供應商安全設定，莊銘福並從第一通客訴電話說起，還原這場存款驚魂的處理經過。
時間重回11月3日上午。09:29，第一通客訴電話響起，客戶反映自己沒操作，錢卻被轉走。莊銘福說，起初難以分辨是單一個案還是通案，但短短半小時內，近10名客戶接連打來反映異狀，事態升級！
約10:00，永豐啟動處理程序。
約10:30，永豐急Call收款銀行台北富邦，北富銀隨即凍結帳戶。這關鍵的一步，先把資金往外流的閘門卡住。
中午12時左右，永豐高層拍板三項決策：通報金管會、找第三方資安團隊協助，以及先退款保障客戶。莊銘福強調：「這筆錢不管怎麼樣，我們就必須先還給民眾。」
12:50，永豐電話通報金管會銀行局。
13:47，依莊銘福說法，銀行大致掌握原因，下架新網銀APP，之後未再看到相同攻擊。
14:51，遭異常轉出的款項全數退還客戶，手續費也一併返還。
危機暫解，但破口究竟在哪？永豐將原因指向外部駭客利用「新網銀交易系統供應商的安全設定」。莊銘福表示，這套系統來自國外廠商，經向廠商詢問，目前該系統在台灣只有永豐一家客戶，銀行將蒐集證據向供應商求償。
另一個謎團是：為什麼受害客戶的身分證字號，全都是代表雲林縣的P開頭？難道駭客專挑雲林人？
永豐聲明解釋，駭客並非事先取得客戶個資，而是透過特定的「隨機試誤」手法，取得首碼相同的有效帳戶。依目前事證，未發現個資外洩軌跡。不過，為何試誤結果集中在P開頭同一帳戶，銀行未進一步公開細節。
受害數字也在記者會上更正：418人、427筆異常交易，總額4176萬元；多數單筆10萬元，少數約1萬至10萬元，並非每筆都相同。
「但這並不代表這件事情的結束。」董事長曹為實強調，退款之後，銀行仍須持續調查與改善，重新爭取客戶信任。
外界最匪夷所思的兩個問題仍待解答：「明明沒開APP，為何能完成驗證？」「到底如何突破轉帳限額？」莊銘福表示，銀行已掌握細節，但因已報案、案件涉及司法程序，暫時無法公開，將提供檢調機關。銀行雖將問題指向新網銀交易系統遭駭，仍未對外完整說明。
