受到證券商屢發生駭客蒐集到大量帳號及密碼用於撞庫攻擊及偽冒下單等資安事件，證交所建議券商應採行雙因子驗證來確認客戶身分，但由於部分證券商系統來不及完成修改，證交所規定無法在一月底前完成修改的證券商，應要求投資人在 1 月 24 日前更新密碼，並採用優質密碼原則。
證交所表示，邇來證券商屢發生駭客蒐集到大量帳號及密碼用於撞庫攻擊及偽冒下單等資安事件，影響投資人個資安全及權益，因此要求證券商在投資人登入及電子憑證下載時，應採行裝置綁定、生物辨識及 OTP 等雙因子驗證來確認客戶身分。
證交所指出，由於系統修改調整需要時間，沒完成修改的證券商可能成為駭客攻擊的目標，針對無法在一月底前完成修改的證券商，為確保投資人帳戶的交易安全，就應要求投資人在 1 月 24 日前更新密碼，並採用優質密碼原則。
證券商會引導客戶在證券商網頁或下單系統登入時修改密碼，投資人沒有完成修改動作就不能登入網路下單系統看盤及下單，需要改用電話、語音下單或其他委託管道。如果忘記密碼可電話洽詢證券商客服或營業員，經核對資料確認為本人後，引導變更密碼後就可以進行網路下單交易。
不僅是密碼，電子憑證更是委託下單重要的證明，為了安全，有效期限只有一年，每年都得更新，投資人更要注意保管使用。為此，投資人在電子憑證下載時，證券商也應該採行雙因子驗證，尚未完成憑證下載雙因子驗證系統修改的證券商，都應該改以人工確認為投資人本人下載憑證。
網路已經是國人日常生活一部分，證交所提醒投資人，金融帳號及密碼要妥善保管，尤其在銀行、證券、社交平台、電子商務、網路購物、投資社群等不同網站平台，不可使用相同之帳號及密碼，因駭客在網路上蒐集取得大量帳號密碼後，就可以用已知的帳號密碼登入不同網站進行撞庫攻擊。
證交所強調，長期沒有變更密碼的帳戶，駭客掌握的密碼可用度高，撞庫攻擊及偽冒下單的成功機率就高，因此建議投資人定期更改密碼，並採用優質密碼並妥善保管，為避免帳戶被駭客攻擊，維護自身權益最好的做法。
（首圖來源：shutterstock）
