券商複委託遭駭 客戶「被下單」

證券商複委託下單系統25日遭駭事件,市場傳出計有元大證券100多個、統一證七個戶頭遭到駭客攻擊,下單買進同一檔港股「深藍科技控股」,估算共約2,000萬元遭盜,均已先由相關券商以報錯帳並進行反向沖銷。
這是證券市場首次發生駭客「撞庫」攻擊到第二階段,亦即突破憑證帳密進到可以交易的範圍,引發主管機關與金融市場高度關注。
據了解,除了元大與統一證券,凱基證券的客戶也遭駭下單,但因戶頭存款不足而未成交;臺灣證券交易所表示,25日下午就接獲元大證券、統一證券資安事件通報,表示複委託下單系統遭駭客入侵,部分客戶帳戶遭不明人士冒用,進行複委託下單並成交情事,目前已暫停複委託電子交易,改採人工下單,並進行修改電子委託系統。
元大證券表示,25日下午主動發現有疑似異常港股委託,經確認非屬客戶本人交易後,為確保客戶權益,緊急暫停受理「行動精靈」App複委託電子交易,改以人工接單,自有開發軟體「投資先生」App不受影響,隨後已向刑事警察局報案,將協同相關單位持續調查。
統一證券也表示,七位客戶複委託帳戶遭盜用,但所謂的駭客是經由正常管道輸入客戶帳號、密碼進行交易,並非破壞內部資訊系統,由於金額不大,已進行反向沖銷,並回復原狀,將以確保客戶權益為原則。
此一駭客撞庫攻擊事件在昨(26)日傳出,知名網路社群有網友指出,自己並未開設港幣或外幣帳戶,但接獲證券商營業員打來詢問是否下單買進港股,並建議更改密碼,其他網友亦回應接到證券商通知,要求進行複委託下單時,一律改為人工下單。
知情人士指出,遭盜用的複委託帳戶,都是下單買進同一檔被稱為「港仙股」的「深藍科技控股」,成交價位在當日高點0.208港元,且成交後就開始大幅走低,投資帳戶損失不貲;而前一陣子又有詐騙集團吸收投資人買這類「港仙股」,不少市場人士認為這兩件事可能有高度關聯。
延伸閱讀
贊助廣告
商品推薦
udn討論區
- 張貼文章或下標籤,不得有違法或侵害他人權益之言論,違者應自負法律責任。
- 對於明知不實或過度情緒謾罵之言論,經網友檢舉或本網站發現,聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
- 對於無意義、與本文無關、明知不實、謾罵之標籤,聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者,請勿下標籤。
- 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利,聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者,請勿張貼文章。
FB留言