凱基期貨也下單異常!已累計 3 家券商下單系統遭駭客「撞庫攻擊」

作者 | 發布日期 2021 年 11 月 28 日 18:10 | 分類 Fintech , 證券 , 財經 Telegram share ! follow us in feedly


台灣券商 25 日出現駭客「撞庫攻擊」,目前已累積 3 間企業通報。元大證券、統一證券下單系統疑似遭駭客入侵,多位投資人「被下單」購買港股深藍科,凱基期貨同樣遇到下單異常問題。

「撞庫攻擊」是什麼?

所謂的「撞庫攻擊」,就是駭客拿網路上已經外洩的使用者帳號和密碼,在其他網站或平台進行比對,只要比對成功,就可以再到別的平台竊取使用者的資料,是一種駭客攻擊手段。

據了解,元大證、統一證、凱基期遭到「撞庫攻擊」,元大證券不願透露下單異常帳戶數,統一證 7 件,下單買進港股「深藍科技」,初估約 2,000 萬元遭盜,由券商自行吸收。

台灣期貨交易所 26 日指出,下午 5 點 37 分接獲凱基期貨之資安事件通報,網頁版交易平台遇到類似攻擊,凱基期貨已經立即封鎖駭客來源,加強提醒客戶經常變更及妥善保管密碼,且近期憑證申請改採人工加強驗證,確保客戶權益。

元大證券:暫停「行動精靈」App 複委託交易,「投資先生」不受影響

證交所表示,25 日下午已接獲元大證、統一證的資安事件通報,其複委託下單系統受到駭客入侵,部分客戶帳戶遭不明人士冒用下單,這 2 間券商已暫停複委託電子交易,改採人工下單,並進行修改電子委託系統。

根據元大金在公開資訊觀測站發布的重訊,已緊急暫停受理「行動精靈」App 的複委託電子交易,改為人工接單,自有開發軟體「投資先生」APpp則不受影響,並向刑事警察局報案。

期交所表示,近期證券商遭受駭客撞庫攻擊資安事件,為了維護市場秩序、保障交易人權益,已經請券商採行 2 大措施,包括檢視憑證的登錄防護力是否足夠,如果不足(如身分證字號、生日、預設密碼),應立即修改系統或暫停服務。

同時還要檢查近期 2 週有更新憑證的客戶,確認是否為本人所為,不是的話應立即暫停該客戶服務。證交所指出,券商應注意客戶帳戶異常登錄情形,主動了解原因,以避免客戶帳戶遭駭客利用。

(首圖來源:pixabay

延伸閱讀: