[新聞] 元大、統一證系統遭駭 證交所證實了

[chinaeatshit (我愛台灣！中國吃屎！！)]

原文標題：元大、統一證系統遭駭 證交所證實了
                                      (請勿刪減原文標題)  
原文連結：https://www.chinatimes.com/realtimenews/20211126003354-260410?chdtv
                                      (請善用縮網址工具)
發布時間：15:402021/11/26
                                      (請以原文網頁/報紙之發布時間為準)

原文內容：時報資訊 任珮云

今早市場傳出有券商複委託下單系統受到駭客入侵，一度引發投資人恐慌。
而證交所也在下午發新聞稿說明，受影響的元大及統一證券表示已暫停複委
託電子交易，改採人工下單，並進行修改電子委託系統，以確保客戶權益。

臺灣證券交易所於110年11月25日下午5點27分接獲元大證券、統一證券之資
安事件通報，其複委託下單系統受到駭客入侵，部分客戶帳戶遭不明人士冒
用，進行複委託下單並成交之情事，元大及統一證券表示已暫停複委託電子
交易，改採人工下單，並進行修改電子委託系統，以確保客戶權益。

證交所表示，近期證券商遭受駭客撞庫攻擊資安事件頻傳，為維護市場秩序
及保障投資人權益，已請證券商應即採行以下措施：

(一)檢視取得憑證之登錄防護力是否足夠，防護力不足之登錄方式(如僅以身
分證字號、生日、預設密碼等簡易登錄輸入)，應即修改系統或暫停服務。

(二)檢視近期兩週有更新憑證之客戶，並與客戶確認是否為本人所為，如非本
人所為應即暫停該客戶服務；證券商應注意客戶帳戶異常登錄情形，即時了解
登錄異常之原因以避免帳戶遭駭客利用，確保投資人權益。

證交所也提醒投資人注意，不宜在非開戶證券商提供他人可供登入之投資帳號
及密碼，以維護自身權益。

證交所將持續研擬強化證券商資安控管措施，以避免遭駭客攻擊，並將對證券
商資安主管進行宣導，強化資安防範措施，以維護市場交易安全。

心得/評論：                             ※必需填寫滿20字

如果確定不止元大一家中獎的話
三竹這次真的要坦下來了
賠的話不曉得要賠多少
好想吃山竹哦


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.176.63 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637914071.A.9A8.html
推 cuteSquirrel: 金管會該出來了吧
→ krezev      : 好久沒吃山竹了
推 eknbz       : 檢討月曆中，沒空
推 tist        : 老人懂資安我也是笑笑
推 qwre9854    : 統一證有看到災情嗎？
推 lpmybig     : 空爆
推 mOoOm       : 不知到災情如何，山竹會坦嗎?
推 PPTmilktea  : 這新聞的暴點是 統一證用的人很少?
→ YLTYY       : 統一也是
推 xxxg00w0    : 統一也有...
推 seemoon2000 : 統一受災害少到沒人上ptt嗎
→ snowish     : 三竹：投資人應自行承擔風險
推 iwilltry    : 還好沒有我
→ sunnywing   : 要看統一是駭到哪個部分 搞不好沒成功下單？
推 Dreamer77   : 台灣長期不重視IT的結果
噓 triff       : 呵呵。笑死。都是鄉民密碼太簡單的錯？證券Ash喔？
噓 AllBlack    : 三竹是真的爛 但券商自己不開發系統
→ Dreamer77   : 銀行軟體都在比爛的
→ AllBlack    : 你各位密碼沒有20字都太爛
推 leon1757tw  : 台灣的資安只會怪客戶密碼設的不好
推 tony15899   : 問一下  開複委託是直接全開還是能選特定國家?
→ chinaeatshit: 三竹手上的專利太多了 會變成各券商都是三竹系統說
→ chinaeatshit: 真的並不意外
推 DAEVA       : 刷卡刷個一千要用手機雙重認證
推 qwre9854    : 統一是真的有被駭還是出來陪元大而已啊。。。
→ bitlife     : 感覺各家記者憋了很久,終於可以一口氣通通吐出來 XD
→ DAEVA       : 股票買個一百萬 用奶頭按都可以下單
→ bitlife     : 收盤後新聞熱鬧多了,不用再登什麼好孕了 XD
→ mioz        : 深藍大股東走後門倒貨 香港證管不查？
→ bitlife     : 樓上,香港已經有很大變化,說不定人家是中南海委託的
→ qwre9854    : 昨天接獲通報跟元大同一時間，為什麼中午的新聞都
→ qwre9854    : 沒寫出來，現在才寫？
推 illya65536  : 原來不只元大？
推 qwre9854    : 根本是企圖把鍋甩到三竹身上
→ bon01215    : 還敢甩鍋啊
推 shumann1810 : 元大感覺要把鍋甩給別人而已
推 CaTkinGG    : 這種有計劃式的金融犯罪要更重視啊
推 bud3058     : 現在變兩家，接下來會不會越來越多家啊……
→ qwre9854    : 還敢說要當亞洲金融中心啊？
推 YukiTW      : 統一用戶少到沒人上PTT ?
推 Xargon0730  : 不管啦 元大甩鍋
推 howdie5566  : 這次小試驗，下次天崩地裂
推 bcyeh       : 大家都用三竹，有哪間不是嗎？
推 WTF55665566 : 說實在我聽到這資訊很抖 對元大沒什麼好感 但這玩
→ WTF55665566 : 意居然能攻破台灣最大券商的系統還能跨過一堆檢核
→ WTF55665566 : 直接複委託下單 那真的只有統一也遭殃嗎？這種類型
→ WTF55665566 : 的金融犯罪我們準備好因應了嗎？看起來是非常有系
→ WTF55665566 : 統性的入侵
推 k798976869  : 請軟體工程師很貴啊 金融業才不想請一堆不穿西裝個
→ k798976869  : 性自由年薪百萬的優秀工程師
→ WTF55665566 : 台灣一堆公司資安意識極爛真的不是很意外 但連龍頭
→ WTF55665566 : 都這樣 那很有問題欸
→ centaurjr   : 三竹沒資料坦個屁阿....要是三竹能拿到客戶資料
→ centaurjr   : 保證元大被電到飛天
→ tw411001    : 還好我大新光沒事，疑不對..好像也三竹的？
→ batatas     : 非三竹的超少
推 WTF55665566 : 這就不知道到底是三竹當初設計的環節有漏洞還是元
→ WTF55665566 : 大這端有問題了 坦白講這中間的流程每個環節都可能
→ WTF55665566 : 有資安風險 要先確認到底是哪邊包了
推 Prescottkity: 原來統一也有喔 是用戶少到沒有人靠杯?
→ amd7356     : 還敢收六折阿 給我改二折
噓 meviswei    : 太扯ㄏㄏ
推 LWEN        : 都是你各位投資人密碼設太弱啦
→ sam2255     : 折數最硬，還出大包，笑死人
→ amd7356     : 證實了 但是處分呢
推 olivewood   : 不一定跟密碼有關係吧，可能其實是窗戶壞掉被入侵，
→ olivewood   : 但一堆人堅持要換門鎖（？不去看是主因是什麼就嘴，
→ olivewood   : 有點好笑
推 snownow     : 可是統一也有的話應該會加入仙股買賣名單啊
推 okderla     : 統一也敢駭  是要逼股民台獨嗎
推 linkmusic   : 這麼多家用三竹為何只有這兩家被駭阿
推 s1an        : 最近不是政交所要求要電子憑證登入？
推 Aixtron     : 統一/深藍，搞得我好亂啊
推 ken2508g    : 國泰是哪家的系統 ？
推 f99999993   : 統一尚勇
推 Mazu323     : 統一也有
→ ItsTimeToGo : 應該不只這兩家吧
→ xmoonlight  : 重罰3萬
→ shomingchang: 看起來是三竹的鍋了，憑證取得太容易。。
→ shomingchang: ㄟ 不對，三竹之前發聲名沒做憑證。。
→ shomingchang: 那要算誰的?XDD