近期上市柜公司于股市公开观测站发布资安重讯，大部分与信息系统遭遇网络攻击有关，也有部分是外部网站遭到攻击而影响运作的情况，但最近有一起重讯涉及商业邮件诈骗（BEC），难得的是，该公司在此清楚描述受害过程，应该是为了呼吁大家重视这项资安议题，而坦承他们上当的情形，令人敬佩。

周一（9月8日）上柜公司纳米医材发布重讯，指出旗下的AST VisionCare Inc.（ASTVC-US）遭歹徒冒名，向另一家子公司Millennium Biomedical, Inc.（MBI）发送电子邮件并提供汇款账户，导致MBI将原定要汇给ASTVC-US的款项，汇入歹徒的银行账户。

ASTVC-US是纳米医材在美国设立的全资子公司，负责执行海外投资活动，ASTVC-US通过纳米医材的资金，购买MBI的股票，以拓展纳米医材的美国市场布局。

纳米医材在昨日发布的资安重大信息表示，这起事件的发生原因是MBI于8月20日董事会决议发放现金股利150万美元，根据纳米医材及ASTVC-US持有MBI股票的比例，两家公司分别应获得7.5万美元及142.5万美元。然而，在ASTVC-US向MBI确认现金股利是否汇出之后，才发现有异，MBI实际上误将款项汇给了歹徒的银行账户。

根据后续调查，8月24日MBI通过电子邮件向ASTVC-US确认汇款信息，但实际上ASTVC-US并未收到相关邮件，后续亦无往来记录。经相关人员确认，MBI隔日收到的回复邮件，其实是歹徒冒名ASTVC-US发送的邮件，邮件中提及的汇款资料及指示均为诈骗信息。

MBI向汇款银行通报此事，经银行追查，142.5万美元已被全部提领，银行将追查资金流向；该公司也已向美国联邦调查局（FBI）报案，若这些款项无法追回，最大损失金额为142.5万美元。

值得注意的是，BEC事件出现在资安重讯的情况，已非首例。去年7月崴宝精密科技指出，他们与客户遭遇BEC诈骗，歹徒冒名发送电子邮件，要求客户将原定支付的100多万美元汇至另一个账户，所幸通过执法单位及时冻结接收汇款的人头账户，并未造成损失。