Re: [新聞] 獨／元大證券證實「三竹系統」出問題

[jason2641668 (鋼球智者)]

這局我有點不明白

https://i.imgur.com/GluXQZq.jpg

https://i.imgur.com/ZrL2xq1.png

台新剛剛下午5點送推播 說沒有跟其他廠商合作 上下文推敲感覺台新是安全的
可是台新明顯也是三竹的系統 Google Play 也是三竹上架
那問題來了 元大說是三竹的鍋
這樣到底誰在說謊

更新永豐也上公告了
https://i.imgur.com/hWoocXd.jpg

這上下文看起來也是沒問題 0.0
不然以銀行保守的個性知道出事一定叫你馬上換密碼

※ 引述《gisela514 (菈芬朵)》之銘言：
: 原文標題：獨／元大證自動下單…公會證實「三竹系統」出問題　多人遭扣款都是這支港股
: 原文連結：https://www.ctwant.com/article/152806
: 發布時間：2021-11-26　13:56
: 原文內容：
: 元大證券爆發生港股異常下單案件，目前已暫停複委託電子交易，緊急改為人工電話接單
: ，並向刑事局報警調查中。《CTWant》實際求證，元大證關閉的是「行動精靈」App的海
: 外複委託下單功能，而該系統是委由三竹資訊設計的。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.224.21 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637918610.A.A43.html
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:24:44
→ WTF55665566 : 資訊不足 要看到底是哪一個環節出包
→ krezev      : 三竹：這鍋我不背哦，啾咪
→ WTF55665566 : 就像前面有人說的 現在就像是你家糟宵小入侵 但大
→ WTF55665566 : 家都聚焦在門鎖 然而其實也有可能是破窗 或是內鬼
→ WTF55665566 : 直接開門導致的問題
→ WunoW       : 我看你是看不懂中文喔 沒有跟合作廠商(三竹)外的
→ WunoW       : 其他的三方服務串接
不是 如果台新也有事的話
給的公告不可能這麼曖昧叫我定期更換密碼
理論上應該會叫我馬上更換
我這推論合理(吧?)

好啦其實糾結這個原因是因為我忘記登入密碼惹 ... 要怎麼改哭欸

推 ggirls      : 最恐怖的是沒人才找不出問題點。
→ ggirls      : 沒人才，找不出
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:27:48
→ WunoW       : 沒有跟其他第三方的意思是沒有其他可能外流的管道
推 WTF55665566 : 台灣軟體跟資安的漠視程度 我看找不出來也不奇怪
→ wr          : 也有可能大家都沒說謊 只是說了一部份而已
推 b14921447   : 元大也是三竹嗎？介面看起來不像啊
→ knives      : 全台灣87%都是用三竹的，怎麼會只有這兩家有事
→ WTF55665566 : 元大是行動精靈是三竹 投資先生不是
→ b9513227    : 台新我只知道簡訊是用三竹的 證券那邊不熟
→ WunoW       : 好像除了碼農一般人都對第三方的理解有困難 @@
→ WTF55665566 : https://reurl.cc/aNm9Ol
推 s1an        : 該不會跟最近碼k支援匯入庫存有關吧
推 g0t24568    : 應該是有內鬼
推 ZHKWB       : 沒有跟三竹外的第三方，不就是
→ s1an        : 台灣哪時候才能推出API讓人匯入庫存啊
推 nacy204327  : 若照三竹的說法 他們這樣也只是做畫面設計畫面 跟背
→ nacy204327  : 後下單邏輯沒關係的話 那絕對是證券公司問題
推 WTF55665566 : 反正兩邊肯定都抓自己有利的講啦 還是要還原整個環
→ WTF55665566 : 節的情況
→ batatas     : 第三方就是像籌碼x xx贏家？
→ nacy204327  : 若是api 是銀行工程師自己接的話 三竹就可以完全脫
→ nacy204327  : 身了 做畫面真的不關下單屁事
推 krezev      : 現在到底是在互踢皮球還是真的不知道問題出在哪XD
→ batatas     : 永豐也推播了
推 Xargon0730  : 還在猜問題 笑死
推 loadingN    : 搞不好兩邊都有錯啊
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:37:12
→ lyhorcish   : 除非三竹有偷埋漏洞觸發自動下單，不然要怎麼背
推 nacy204327  : 不可能兩邊都有錯 三竹沒有做下單邏輯的話三竹就根
→ nacy204327  : 本沒差 下單的憑證、個資都是放銀行端 外包商刻畫面
→ nacy204327  : 、分頁架構的再怎麼亂做都不會妨礙下單邏輯 若銀行
→ nacy204327  : 硬要推給三竹就太怪了
→ b9513227    : 甲方有心想推給乙方 乙方說啥都沒用
→ zxzx8059    : 有些券商有api給申請用，永豐、群益、富果
推 k1k1832002  : 倒是我元富券商直接打電話來通知系統有偵測到外部系
→ k1k1832002  : 統在嘗試被系統擋下,希望我變更密碼耶,就這麼剛好這
→ k1k1832002  : 個事件之後下午四點打來,還有人接過通知電話嗎?
推 cool10528   : 為啥要改密碼，你系統爛害我被盜下單損失還不是你賠
→ krezev      : 沒那麼獨裁吧，朕說是你的鍋，就是你的鍋！
→ krezev      : ？
推 mexilo      : 富邦爛系統這時候讚起來了
推 WTF55665566 : 券商現在肯定都會發資訊安全通知吧 盡到告知客戶責
→ WTF55665566 : 任 後續真的有出事也比較不會被主管機關怪罪沒告知
→ WTF55665566 : 客戶
→ Castle88654 : 所以昨天幹嘛突然任命一個新的資安處長？
推 xxxg00w0    : 三竹不就很明顯不背這鍋了？
推 nacy204327  : 有人拿到一份個資在證券商這邊一個一個試帳號也是有
→ nacy204327  : 可能 看起來土法煉鋼實際上最快 而且很多人帳密都用
→ nacy204327  : 同一組 （跟電商的）
推 WTF55665566 : 這樣看來搞不好是系統性的個資外洩 然而不肖人士到
→ WTF55665566 : 處試 最後就只有元大 統一中獎？
推 mystage     : https://i.imgur.com/2xrGQFj.jpg
推 nacy204327  : 外包才是最便宜的 那個設計那麼醜就知道一定超便宜
→ nacy204327  : 的XD
→ WTF55665566 : 我現在還是搞不懂要怎麼繞過憑證 而且還是複委託
→ nacy204327  : 我剛剛有看到新聞說台灣做證券商憑證的就兩家公司
→ nacy204327  : 啊不知道為什麼不敢寫名字？
推 shumann1810 : 元大當我們都是傻子喔...
推 strayfrog   : 憑證出包在那檢討帳密真的很有趣
→ ChungLi5566 : 這是證券不是銀行
→ ChungLi5566 :  https://i.imgur.com/NPODVjV.jpg
推 qwre9854    : 「山竹以外第三方」就是非三竹你提供帳號密碼可以
→ qwre9854    : 抓你庫存的app
→ ggirls      : 第三方的確是一個方向。可問問那些被盜的人是不是
→ ggirls      : 都有用
→ qwre9854    : 元大投資先生下面有隱私權聲明，個人資料只有本公
→ qwre9854    : 司跟底下子公司擁有
→ qwre9854    : 我看永豐的隱私權有聲明跟三竹合作的軟體不會擷取
→ qwre9854    : 使用者手機上的個人資料
→ qwre9854    : 要查也是從底下的子公司跟資料存放管理公司開始查
→ qwre9854    : 新聞完全把風向帶到軟體方跟密碼
→ Justisaac   : 憑證不難吧  手機用生日就可以申請了
→ Justisaac   : 都有帳密了  生日怎麼會沒有
推 qwre9854    : 而且可以去看投資先生裡面注意事項的免責聲明第一
→ qwre9854    : 條就寫道「開發、經營、管理的電子平台包括但不限
→ qwre9854    : 於投資先生、越是贏、點精靈、萬事通 。。。」等
→ qwre9854    : 這段話表示app是自己開發的吧？那這樣跟三竹有什麼
→ qwre9854    : 關係？
推 WTF55665566 : 投資先生是自己開發 行動精靈是三竹吧
→ WTF55665566 : 照他們現在的說法是行動那邊包？
→ WTF55665566 : 有沒有人是用投資先生還被下單的 可以直接打臉
推 qwre9854    : 「包括但不限於」應該是沒列出來的下單系統包含在
→ qwre9854    : 內
推 qwre9854    : 還是沒列到不算？
推 qwre9854    : 應該是第一者吧
→ Tiger23     : 新光也是三竹系統，剛剛收到推播也是提醒定期改密碼
→ TCB006      : 稱港 稱起來！！！！稱港 稱起來！！！！稱港 稱起
→ pippen2002  : hahaha!! 割韭菜囉?? 吹起來!!?
推 mainsa      : 台新是三竹沒錯 不過永豐是大戶投也給我跳那個出來
→ mainsa      : 到是富邦的都沒跳 我記得富邦原本也是三竹 後來換成
→ mainsa      : 自己的