作者jason2641668 (鋼球智者)
看板Stock
標題Re: [新聞] 獨／元大證券證實「三竹系統」出問題
時間Fri Nov 26 17:23:27 2021
這局我有點不明白
https://i.imgur.com/GluXQZq.jpg
https://i.imgur.com/ZrL2xq1.png
台新剛剛下午5點送推播 說沒有跟其他廠商合作 上下文推敲感覺台新是安全的
可是台新明顯也是三竹的系統 Google Play 也是三竹上架
那問題來了 元大說是三竹的鍋
這樣到底誰在說謊
更新永豐也上公告了
https://i.imgur.com/hWoocXd.jpg
這上下文看起來也是沒問題 0.0
不然以銀行保守的個性知道出事一定叫你馬上換密碼
※ 引述《gisela514 (菈芬朵)》之銘言：
: 原文標題：獨／元大證自動下單…公會證實「三竹系統」出問題 多人遭扣款都是這支港股
: 原文連結：https://www.ctwant.com/article/152806
: 發布時間：2021-11-26 13:56
: 原文內容：
: 元大證券爆發生港股異常下單案件，目前已暫停複委託電子交易，緊急改為人工電話接單
: ，並向刑事局報警調查中。《CTWant》實際求證，元大證關閉的是「行動精靈」App的海
: 外複委託下單功能，而該系統是委由三竹資訊設計的。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.224.21 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Stock/M.1637918610.A.A43.html
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:24:44
1F：→ WTF55665566 : 資訊不足 要看到底是哪一個環節出包 11/26 17:24
2F：→ krezev : 三竹：這鍋我不背哦，啾咪 11/26 17:24
3F：→ WTF55665566 : 就像前面有人說的 現在就像是你家糟宵小入侵 但大 11/26 17:25
4F：→ WTF55665566 : 家都聚焦在門鎖 然而其實也有可能是破窗 或是內鬼 11/26 17:25
5F：→ WTF55665566 : 直接開門導致的問題 11/26 17:25
6F：→ WunoW : 我看你是看不懂中文喔 沒有跟合作廠商(三竹)外的 11/26 17:25
7F：→ WunoW : 其他的三方服務串接 11/26 17:26
不是 如果台新也有事的話
給的公告不可能這麼曖昧叫我定期更換密碼
理論上應該會叫我馬上更換
我這推論合理(吧?)
好啦其實糾結這個原因是因為我忘記登入密碼惹 ... 要怎麼改哭欸
8F：推 ggirls : 最恐怖的是沒人才找不出問題點。 11/26 17:26
9F：→ ggirls : 沒人才，找不出 11/26 17:26
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:27:48
10F：→ WunoW : 沒有跟其他第三方的意思是沒有其他可能外流的管道 11/26 17:27
11F：推 WTF55665566 : 台灣軟體跟資安的漠視程度 我看找不出來也不奇怪 11/26 17:27
12F：→ wr : 也有可能大家都沒說謊 只是說了一部份而已 11/26 17:28
13F：推 b14921447 : 元大也是三竹嗎？介面看起來不像啊 11/26 17:28
14F：→ knives : 全台灣87%都是用三竹的，怎麼會只有這兩家有事 11/26 17:28
15F：→ WTF55665566 : 元大是行動精靈是三竹 投資先生不是 11/26 17:28
16F：→ b9513227 : 台新我只知道簡訊是用三竹的 證券那邊不熟 11/26 17:28
17F：→ WunoW : 好像除了碼農一般人都對第三方的理解有困難 @@ 11/26 17:29
19F：推 s1an : 該不會跟最近碼k支援匯入庫存有關吧 11/26 17:29
20F：推 g0t24568 : 應該是有內鬼 11/26 17:30
21F：推 ZHKWB : 沒有跟三竹外的第三方，不就是 11/26 17:30
22F：→ s1an : 台灣哪時候才能推出API讓人匯入庫存啊 11/26 17:30
23F：推 nacy204327 : 若照三竹的說法 他們這樣也只是做畫面設計畫面 跟背 11/26 17:31
24F：→ nacy204327 : 後下單邏輯沒關係的話 那絕對是證券公司問題 11/26 17:31
25F：推 WTF55665566 : 反正兩邊肯定都抓自己有利的講啦 還是要還原整個環 11/26 17:31
26F：→ WTF55665566 : 節的情況 11/26 17:31
27F：→ batatas : 第三方就是像籌碼x xx贏家？ 11/26 17:32
28F：→ nacy204327 : 若是api 是銀行工程師自己接的話 三竹就可以完全脫 11/26 17:33
29F：→ nacy204327 : 身了 做畫面真的不關下單屁事 11/26 17:33
30F：推 krezev : 現在到底是在互踢皮球還是真的不知道問題出在哪XD 11/26 17:33
31F：→ batatas : 永豐也推播了 11/26 17:33
32F：推 Xargon0730 : 還在猜問題 笑死 11/26 17:33
33F：推 loadingN : 搞不好兩邊都有錯啊 11/26 17:36
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:37:12
34F：→ lyhorcish : 除非三竹有偷埋漏洞觸發自動下單，不然要怎麼背 11/26 17:37
35F：推 nacy204327 : 不可能兩邊都有錯 三竹沒有做下單邏輯的話三竹就根 11/26 17:39
36F：→ nacy204327 : 本沒差 下單的憑證、個資都是放銀行端 外包商刻畫面 11/26 17:39
37F：→ nacy204327 : 、分頁架構的再怎麼亂做都不會妨礙下單邏輯 若銀行 11/26 17:39
38F：→ nacy204327 : 硬要推給三竹就太怪了 11/26 17:39
39F：→ b9513227 : 甲方有心想推給乙方 乙方說啥都沒用 11/26 17:39
40F：→ zxzx8059 : 有些券商有api給申請用，永豐、群益、富果 11/26 17:40
41F：推 k1k1832002 : 倒是我元富券商直接打電話來通知系統有偵測到外部系 11/26 17:42
42F：→ k1k1832002 : 統在嘗試被系統擋下,希望我變更密碼耶,就這麼剛好這 11/26 17:42
43F：→ k1k1832002 : 個事件之後下午四點打來,還有人接過通知電話嗎? 11/26 17:42
44F：推 cool10528 : 為啥要改密碼，你系統爛害我被盜下單損失還不是你賠 11/26 17:43
45F：→ krezev : 沒那麼獨裁吧，朕說是你的鍋，就是你的鍋！ 11/26 17:43
46F：→ krezev : ？ 11/26 17:43
47F：推 mexilo : 富邦爛系統這時候讚起來了 11/26 17:43
48F：推 WTF55665566 : 券商現在肯定都會發資訊安全通知吧 盡到告知客戶責 11/26 17:43
49F：→ WTF55665566 : 任 後續真的有出事也比較不會被主管機關怪罪沒告知 11/26 17:43
50F：→ WTF55665566 : 客戶 11/26 17:43
51F：→ Castle88654 : 所以昨天幹嘛突然任命一個新的資安處長？ 11/26 17:44
52F：推 xxxg00w0 : 三竹不就很明顯不背這鍋了？ 11/26 17:44
53F：推 nacy204327 : 有人拿到一份個資在證券商這邊一個一個試帳號也是有 11/26 17:45
54F：→ nacy204327 : 可能 看起來土法煉鋼實際上最快 而且很多人帳密都用 11/26 17:45
55F：→ nacy204327 : 同一組 （跟電商的） 11/26 17:45
56F：推 WTF55665566 : 這樣看來搞不好是系統性的個資外洩 然而不肖人士到 11/26 17:47
57F：→ WTF55665566 : 處試 最後就只有元大 統一中獎？ 11/26 17:47
59F：推 nacy204327 : 外包才是最便宜的 那個設計那麼醜就知道一定超便宜 11/26 17:49
60F：→ nacy204327 : 的XD 11/26 17:49
61F：→ WTF55665566 : 我現在還是搞不懂要怎麼繞過憑證 而且還是複委託 11/26 17:50
62F：→ nacy204327 : 我剛剛有看到新聞說台灣做證券商憑證的就兩家公司 11/26 17:51
63F：→ nacy204327 : 啊不知道為什麼不敢寫名字？ 11/26 17:51
64F：推 shumann1810 : 元大當我們都是傻子喔... 11/26 17:55
65F：推 strayfrog : 憑證出包在那檢討帳密真的很有趣 11/26 17:58
66F：→ ChungLi5566 : 這是證券不是銀行 11/26 17:59
68F：推 qwre9854 : 「山竹以外第三方」就是非三竹你提供帳號密碼可以 11/26 18:02
69F：→ qwre9854 : 抓你庫存的app 11/26 18:02
70F：→ ggirls : 第三方的確是一個方向。可問問那些被盜的人是不是 11/26 18:05
71F：→ ggirls : 都有用 11/26 18:05
72F：→ qwre9854 : 元大投資先生下面有隱私權聲明，個人資料只有本公 11/26 18:07
73F：→ qwre9854 : 司跟底下子公司擁有 11/26 18:07
74F：→ qwre9854 : 我看永豐的隱私權有聲明跟三竹合作的軟體不會擷取 11/26 18:10
75F：→ qwre9854 : 使用者手機上的個人資料 11/26 18:10
76F：→ qwre9854 : 要查也是從底下的子公司跟資料存放管理公司開始查 11/26 18:10
77F：→ qwre9854 : 新聞完全把風向帶到軟體方跟密碼 11/26 18:12
78F：→ Justisaac : 憑證不難吧 手機用生日就可以申請了 11/26 18:21
79F：→ Justisaac : 都有帳密了 生日怎麼會沒有 11/26 18:21
80F：推 qwre9854 : 而且可以去看投資先生裡面注意事項的免責聲明第一 11/26 18:25
81F：→ qwre9854 : 條就寫道「開發、經營、管理的電子平台包括但不限 11/26 18:25
82F：→ qwre9854 : 於投資先生、越是贏、點精靈、萬事通 。。。」等 11/26 18:25
83F：→ qwre9854 : 這段話表示app是自己開發的吧？那這樣跟三竹有什麼 11/26 18:26
84F：→ qwre9854 : 關係？ 11/26 18:26
85F：推 WTF55665566 : 投資先生是自己開發 行動精靈是三竹吧 11/26 18:30
86F：→ WTF55665566 : 照他們現在的說法是行動那邊包？ 11/26 18:30
87F：→ WTF55665566 : 有沒有人是用投資先生還被下單的 可以直接打臉 11/26 18:30
88F：推 qwre9854 : 「包括但不限於」應該是沒列出來的下單系統包含在 11/26 18:41
89F：→ qwre9854 : 內 11/26 18:41
90F：推 qwre9854 : 還是沒列到不算？ 11/26 18:43
91F：推 qwre9854 : 應該是第一者吧 11/26 18:46
92F：→ Tiger23 : 新光也是三竹系統，剛剛收到推播也是提醒定期改密碼 11/26 18:55
93F：→ TCB006 : 稱港 稱起來！！！！稱港 稱起來！！！！稱港 稱起 11/26 19:32
94F：→ pippen2002 : hahaha!! 割韭菜囉?? 吹起來!!? 11/26 20:09
95F：推 mainsa : 台新是三竹沒錯 不過永豐是大戶投也給我跳那個出來 11/26 22:01
96F：→ mainsa : 到是富邦的都沒跳 我記得富邦原本也是三竹 後來換成 11/26 22:02
97F：→ mainsa : 自己的 11/26 22:02