2016年7月發生駭客入侵第一銀行網路，導致ATM遭詐領損失新台幣8,327萬7,600元一案，調查局歷經1年8個月調查及國際合作，查明該案是由國際網路犯罪集團「COBALT」幕後操控，其主嫌之一俄羅斯籍男子Denys已遭西班牙國家警署逮捕，並確認無國人涉入該犯罪集團。
調查局發布26日新聞稿指出，「COBALT」是以攻擊金融機構為主要目標，其利用商業滲透測試軟體「Cobalt Strike」，經客製化惡意程式後陸續自2016年起攻擊各國銀行網路。調查局在一銀ATM詐領案中查明犯罪集團駭侵軌跡，釐清入侵與吐鈔手法，發現其使用的網路駭侵工具、吐鈔程式、滅證程式及連線中繼站IP等都與COBALT犯罪集團手法及特徵高度相符，隨即透過合作管道與相關國際警察組織等交換情資並分析該集團行為。
經歐洲刑警組織(Europol)網路犯罪中心(European Cybercrime Centre，EC3)及西班牙國家警署主導，台灣及各國政府執法機關、私人資安公司及「歐洲銀行聯盟」(European Banking Federation，EBF)通力合作，終於由西班牙國家警署在其境內逮捕該案主嫌，經訊問其對一銀ATM詐領案犯行坦承不諱，並曾於案發時與帶頭車手Babii取聯，Babii將贓款置於臺北車站置物櫃後離境，等待洗錢共犯後續處置。
此外，經由調查局駐美法務秘書協助提供相關犯罪資料，本案車手之一Berkman於今年年2月間入境美國佛羅里達機場時，也為美國海關邊境保護局驅逐出境並遣返俄羅斯。
調查局表示，將持續深入追查本案其他在逃主嫌，並透過相關司法互助機制追回剩餘贓款，並籲請受駭客攻擊的全國公、私部門，立即與法務部調查局檢舉專線0800-007007聯繫，共同合作遏止不法暨維繫國家資通安全。