駭客入侵元大、統一證 用戶「被下單」買港股 邵之雋:凸顯複委託制度的必要性

·5 分鐘 (閱讀時間)

國內發生首起複委託下單遭駭客入侵事件,苦主是統一證、元大證,當然也有券商懷疑是三竹資訊開發系統的問題,但三竹資訊回應並非該公司系統的問題。(攝影/趙世勳)

國內25日發生首宗證券複委託帳戶遭到駭客入侵、盜用下單事件,元大證、統一證用戶為受害者,證交所證實,於9月25日下午5點27分接獲元大證券、統一證券之資安事件通報,但特別的是,凱基證也和元大證、統一證一樣公告要客戶更換密碼,原來凱基也有客户帳密被盜。下單軟體平台開發商三竹資訊則向《信傳媒》表示,密碼管理端在客戶手上,不是三竹的問題。

台股在25日小漲11點,收在17654點,但到了下午陸續傳出有下港股的客戶接到營業員通知,請求全面修改密碼,一名網友在PTT發文指出自己的帳號遭駭買港股,眾多網友回應是透過「元大行動精靈」交易平台下單買了港股深藍科技。

統一證、元大證軟體被駭,下單買港股深藍科技

同時,港股深藍科技控股公告,公司主要股東在25日合計以每股0.208港元的價格,出售49,656,000股股份,占公司已發行股份總數約4.14%。深藍科技控股25日股價一度炒高至0.212港元,隨後暴跌。

元大證券回應,本公司向來重視資訊安全,於11月25日下午3時許主動發現有疑似異常之港股委託後,擔心為港股詐騙案,故於聯繫部分客戶確認屬非本人交易後,為確保客戶權益,遂緊急自3點45分起暫停受理複委託電子交易,改以人工接單。

(更多信傳媒報導:中能風場400億專案融資完成 中鋼佈局太陽能、風力發電將成綠電大戶)

券商的下單系統開發商,都是三竹資訊公司

實際上,元大證券有兩套證券交易軟體,一套是元大證券自行開發交易軟體,另一套是透過三竹資訊開發的「元大行動精靈」,而這次遭駭的,都是使用「元大行動精靈」平台的用戶,據了解,昨日爆發事件後,由於深藍科技屬於冷門股票,元大證券下令營業員向有買深藍科技的用戶比對查核。

在統一證券部分,其交易軟體平台亦是三竹資訊開發,再加上雖然只有統一證、元大證向金管會申報,但一樣是使用三竹資訊平台交易軟體的凱基證券,也公告要用戶修改登入密碼,因此,也有券商認為,問題是出在三竹資訊系統。

媒體《CTWant》報導,證券公會證實,肇因委託三竹資訊為元大製作的下單系統出問題,事發當時就已經緊急關閉三竹外置系統。

三竹資訊回應,密碼帳號管理端在券商手上

但三竹資訊發言人林志鴻對《信傳媒》回應,下單軟體是三竹資訊是按照券商需求客製化處理,關於使用者下單的認證、帳號、密碼的電文,都是在券商端後臺處理,因此與三竹資訊無關,也許是使用者的帳密管理被駭客發現漏洞,才會得逞。

一位券商認為,從券商端來看,只是一個投資人下單買了深藍科技的股票,或者買了其他股票,如果客戶沒有反應,券商本身可能根本不知道發生了客戶密碼被駭的事件,因此也許還有券商的客戶被駭,但是券商自己不知情。

一位曾處理過客戶下單認證的券商說,按照以往的經驗可查下單的IP位置所在,做最基礎的認定,至於到底問題出在券商、用戶端還是資訊系統廠,就有待各方釐清了。

駭客攻擊委外認證系統,凸顯複委託制度的必要性

金融法制暨犯罪防制中心董事長邵之雋從「駭客」的角度來看問題表示,駭客攻擊的對象並不是金融機構,而是金融機構委外認證系統,這並不意味著元大、統一證找的認證系統商就一定是不好的。

由於現在駭客可以利用高速演算法一一破解各種認證的防衛機制,認證廠商要等到被破解了才能理解原本防衛演算系統的盲點。也就是說,隨機認證業者系統被攻破只是遲早的事情,只是不曉得是誰倒楣而已。

邵之雋認為,因為被攻破,反而證明了複委託機制的必要性。由於不論是國內外的券商系統,被攻破只是機率性的問題,因此重點在系統被攻破後,對交易者的補償問題。

邵之雋分析,今天在國內券商下單,不論理賠或救濟,交易者都可以直接向券商,或者是走金融評議與法院求償;但如果今天發生在國外券商上,國內交易者很可能遇到求助無門的窘境。因此這次「被下單」事件,不但不應該負面看待,反而更證明了複委託的必要性。

更多信傳媒報導
台中立委補選》投林靜儀就是投周玉蔻?啦啦隊太搶戲 民進黨憂主角被邊緣化
前友邦索羅門群島民眾抗議政府親中燒唐人街 總理向澳洲求援
廖燦昌親自交辦!潤寅違法放貸害合庫損失1億元 基層不配合遭修理