原文标题： 券商下单系统爆「撞库攻击」　三竹声明「与之无关」正协助补强交易安全 原文连结： https://www.ctwant.com/article/152883 发布时间：2021-11-26　18:14 原文内容： 国内元大证券「行动精灵」App海外复委托下单系统，11月25日下午突然出现所谓的「撞 库攻击」网路资安事件，遭骇客取得帐号、密码的顾客，则自动下单买港股「深蓝科技控 股」，券商正委托系统资讯商新增程序，补强交易安全防护力。统一证也通报类似情节， 也因此暂停复委托电子下单。 三竹资讯则发布声明，强调「券商复委托下单系统异常，与三竹资讯无关」。三竹资讯董 事长兼总经理邱宏哲也亲自向CTWANT记者表示，三竹资讯仅是为券商的App设计前台，并 无涉入帐号、密码，而遭到骇客入侵的属於券商负责的中後台端，与三竹资讯设计的系统 完全无关。 元大证「行动精灵」App的海外复委托交易功能，11月25日遭券商主动发现传出遭骇客入 侵的异常下单港股案件之後，紧急关闭改为人工电话下单至今还未恢复，而该系统是委由 三竹资讯为元大证量身订做，其中交易下单的「凭证」登录则非三竹资讯所做，另为元大 证券寻求的合作厂商。 三竹资讯表示，该资安事件可以从两个层面来看，一是骇客如何取得顾客的帐号、密码？ 一是下单交易的「凭证」登录的帐号、密码，涉及到使用「生日」为帐密的顾客，是否因 此容易被骇客入侵，而这也就是如外界所推测的「撞库攻击」，骇客从网路上蒐集到民众 常使用的帐号、密码之後，经由多次尝试登录下单金流系统而最後攻击成功。 由於多个「凭证」登录交易，会让民众使用「生日」即可成功登陆，因此此次元大证的「 行动精灵」App海外复委托下单系统，出现异常下单资安事件，遭骇客入侵的系统漏洞真 正原因，还有待元大证调查了解。 目前三竹资讯协助补强元大证的「行动精灵」App的交易防护力，除了原有的「凭证」登 录程序之外，将再新增设计一层的「OTP」（one-time password）简讯动态密码的程式， 即是一次性单次有效密码，补强下单交易防护力。 以下为三竹资讯声明全文。 针对媒体报导有关110年11月25日有券商发生港股异常下单案件，为避免社会大众误解， 本公司在此声明此事件与三竹资讯无关，三竹资讯的系统运作一切正常，持续供应稳定服 务给所有客户，呼吁相关人士发文与报导，应善尽查证之责，切勿混淆视听。 经过了解，近期部份券商遭受骇客撞库攻击资安事件频传，即骇客拿网上已经泄露的用户 密码尝试攻击，台湾证券交易所就表示，本月25号下午5点27分已接获元大证券及统一证 券通报资安事件，部分客户帐户遭不明人士冒用，进行复委托下单并成交之情事，元大及 统一证券表示已暂停复委托电子交易，改采人工下单。 对此，三竹资讯对於已发生之事件深表遗憾，同时强调整起骇客事件与三竹资讯毫无关联 。提醒投资人注意，应定期更换投资帐户之密码，以维护自身权益。 心得/评论： 三竹连老板邱老大都出面啦~~讲的很详细内~ 所以元大的赔偿......？？？ 三竹：这锅我不背！ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.163.126.97 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1637923326.A.CAF.html ※ 编辑: gisela514 (118.163.126.97 台湾), 11/26/2021 18:42:36