他用生日當密碼慘損2000萬 6券商被駭「內幕」曝光

元大證券、凱基證券等在今年11月,遭到駭客以常見的「密碼撞庫攻擊」手法,冒名客戶下單買港股的資安事件,引爆各界關注。(圖/CTWANT合成)

▲元大證券、凱基證券等在今年11月,遭到駭客以常見的「密碼撞庫攻擊」手法,冒名客戶下單買港股的資安事件,引爆各界關注。(圖/CTWANT合成,下同)

圖、文/CTWANT

國內券商首樁駭客入侵「1125密碼撞庫攻擊」資安事件,爆發至今已近三周,災情最大的元大證券當日即暫停「行動精靈」App的海外複委託電子下單,迄今尚未恢復。據了解,此次通報券商達6家、期貨商1家,「被下單」買港股100多件,災情損失約2千萬元,其中以元大證券的災情最大。

根據趨勢科技綜合國際研究分析,金融業正面臨越來越多所謂的「密碼撞庫」的憑證填充 (Credential Stuffing)攻擊,是一項利用殭屍網路(botnet)以自動化方式,不斷使用偷來的登錄憑證試圖登錄網路服務的一種攻擊技巧。

[廣告]請繼續往下閱讀...

這項手法使用大量外流的電子郵件地址和密碼,再搭配自動化腳本,以疲勞轟炸的方式不斷試圖登錄網路服務,直到某一組帳號密碼成功為止。

CTWANT調查,11月25日下午3時許,元大證券、統一證券察覺到客戶的海外複委託下單,出現購買港股「深藍科技控股」的異常案件,即開始主動全面清查帳戶。

元大證券當天發出公告,緊急暫停受到駭客攻擊的「行動精靈」App的複委託電子下單,改為人工電話下單;統一證券則僅是鎖住並暫停交易「深藍科技控股」單一個股的電子下單功能,改為人工下單。

金管會、證交所、期交所等要求業者全面清查下單憑證的安全度,並請民眾勿用「身分證、生日」當帳號、密碼。圖為金管會主委黃天牧。(圖/黃鵬杰攝)

▲金管會、證交所、期交所等要求業者全面清查下單憑證的安全度,並請民眾勿用「身分證、生日」當帳號、密碼。圖為金管會主委黃天牧。

隔天上午,KGI凱基證券也和元大證、統一證通報有出現類似的複委託電子下單在同一個港股「深藍科技控股」異常案件,第一時間先鎖住不正常登入以保護客人帳號,阻擋攻擊來源,並通知客戶變更密碼,同時在交易憑證申請上,採取人工加強驗證等措施。

同一時間,國泰證券、富邦證券、台新證券也察覺內部異常,但未出現冒名客戶複委託帳戶的成功下單案;元大證、統一證及KGI凱基證券則清查出下單案件,為此次資安事件中的受災券商。

CTWANT記者進一步了解,其實國內證券期貨商遭駭客「密碼撞庫攻擊」手法,在去年初即有一波,但未被攻擊成功;三周前,即有證券商陸續向主管機關通報,出現「密碼撞庫攻擊」的駭客資安示警狀況。

金管會、證交所官員表示,所謂的「密碼撞庫攻擊」是駭客利用網路、App上民眾外漏的帳號、密碼,以此登錄到券商網路下單系統,冒用客戶身分做金融交易,其他常見駭客攻擊手法還有分散式阻斷服務攻擊(DDoS)、電子郵件社交工程、加密勒索軟體。

國內3家券商遭駭客入侵「被下單」的100多件,全都是買港股「深藍科技控股」。(圖/翻攝自東網官網)

▲國內3家券商遭駭客入侵「被下單」的100多件,全都是買港股「深藍科技控股」。

據金管會、證交所的清查,國內69家券商中共有49家有提供網路、App下單服務。而這次7家券商及期貨商遭密碼撞庫攻擊,相關主管提出質疑,「只針對單一的港股個股『深藍科技控股』(01950, HKG)下單,駭客動機匪夷所思,似乎非單純資安攻擊,全案正由警方調查中。」

參與許多企業資訊安全控管的專家則分析,「被駭客攻破的是海外複委託買港股的那一端系統,台股下單功能都正常,高度懷疑是台灣連結港股交易的那一段資訊系統有漏洞,這擴及到兩個國家的資訊安全。」

市場即傳出這段期間,疑有「深藍科技控股」大股東賣股,加上正好國內證券商客戶「被駭客下單」承接股票,時間敏感,引起港台媒體大肆報導,港股「深藍科技控股」也在官網聲明,股價買賣波動異常,請投資人注意。

券商趕緊以報錯帳反向沖銷,加上「被下單」後的隔天,港股「深藍科技控股」的股價開盤有在平盤以上,損失差額皆由券商自行吸收,未影響到投資人的權益及財產。

對此一事件,金管會金融資安行動方案和資本市場藍圖規劃,證券暨期貨市場電腦緊急應變支援小組(SF-CERT)11月底正式成立,將24小時全天候協助證券期貨業者應變資安事件,已將「1125密碼撞庫攻擊」列為研究指標案例。

延伸閱讀
元大落難記2/行動精靈App複委託出事 「看盤一哥」邱老大喊冤:不關我事
神氣時代1/三接變數多IPP成當紅炸子雞 正崴郭台強入股中佳搶綠電
比特犬咬死3歲童面臨「人道毀滅」 女星不捨:殺人都不見得判死刑

 

關鍵字: 周刊王

分享給朋友:

※本文版權所有,非經授權,不得轉載。[ETtoday著作權聲明]

推薦閱讀

快訊/台中銀南崁分行員工同住家人染疫 1/24暫停營業!

快訊/台中銀南崁分行員工同住家人染疫 1/24暫停營業!

我國本土疫情持續擴大,台中銀行位於桃園的南崁分行行員同住家人接獲衛生主管機關通知確診新冠肺炎,宣布明日暫停營業一天。

2022-01-23 15:55

鴻海尾牙總獎金破億員工好嗨!  10台Model C電動車、20位百萬現金

鴻海尾牙總獎金破億員工好嗨! 10台Model C電動車、20位百萬現金

鴻海(2317)線上嘉年華今(23)日正式登場,除了邀請到動力火車、Ella陳嘉樺等歌手演出之外,員工最期待的尾牙抽獎,除送出20個100萬大獎及5台百萬電動車以外,董事長劉揚偉也加碼送出集團開發之10台Model C電動車。據了解,員工普遍人人有獎,獎金從36,000元起跳,就算沒有抽中的也有16,888元的參加獎可領,總計送出總獎金達數億元。

2022-01-23 17:09

為出售暖身?台灣花旗全球匯3/1停止申請 澳洲地區3/20被剔除

為出售暖身?台灣花旗全球匯3/1停止申請 澳洲地區3/20被剔除

台灣花旗何時出售還未定,但台灣花旗已悄悄為出售之路做準備,並在「全球速匯」開出第一槍,近日在官網宣布,因應澳洲花旗銀行整併,客戶將無法用全球速匯與澳洲相互轉帳;在2022年3月1日起,停止受理客戶在分行或用郵寄申辦。

2022-01-23 13:58

鴻海嘉年華猶如小聯合國 跟著鏡頭走進「全球廠區」、展現軟實力

鴻海嘉年華猶如小聯合國 跟著鏡頭走進「全球廠區」、展現軟實力

鴻海(2317)線上嘉年華今(23)日正式登場,除了邀請到動力火車、Ella陳嘉樺等歌手演出之外,還請到旗下中國,越南、美國等廠區的加入表演、大秀才藝,精彩程度不輸巨星演唱會,更讓觀賞線上直播的員工們,不禁發出連連驚嘆,認為這場盛況就像小聯合國一樣令人感動,某種程度也算是向外界秀出全球佈局的軟實力。

2022-01-23 17:32

台股封關行情有戲? 法人曝這2因素是關鍵

台股封關行情有戲? 法人曝這2因素是關鍵

距離牛年封關只剩三個交易日,台股上週五開低走低,指數盤中摜破萬八後,終場大跌318點,收在17899點,創一個月以來收盤新低。對於台股本周表現,法人指出2點,其一對台股具影響性的美股科技龍頭財報與FOMC會議皆集中在周三封關休市後才公布,其二今年台股停止交易長達11日(1/27~2/6),包括疫情演變等不確定因素大增,將影響內資抱股過年意願,整體買盤意願降低,指數尋求季線支撐。

2022-01-23 12:37

聯邦銀健行分行明日復業! 行員將戴面罩上陣

聯邦銀健行分行明日復業! 行員將戴面罩上陣

聯邦銀桃園健行分行明(24)日恢復營業!由於原先在健行分行的30名員工都在隔離中,所以,明日開業後是指派鄰近分行行員進駐,行員都須戴面罩,客戶進門一定要量體溫、實聯制、客戶交易完需用酒精擦拭。

2022-01-23 16:41

快訊/油價明起調漲0.6元 九二汽油每公升逼近30元大關

快訊/油價明起調漲0.6元 九二汽油每公升逼近30元大關

國際油價持續波動,台灣中油今(23)日宣佈國內汽柴油明起將同步調漲,每公升零售價擬分別上漲0.6元及0.2元;影響所及,九二汽油每公升將逼30元大關,提醒用車族把握今日為愛車加滿油箱,替自己省點荷包。

2022-01-23 12:05

鴻海尾牙大獎連抽!全球員工瘋搶現金紅包 百萬電動車幸運兒出爐

鴻海尾牙大獎連抽!全球員工瘋搶現金紅包 百萬電動車幸運兒出爐

科技大廠鴻海(2317)線上嘉年華「愛在鴻海」今(23)日正式登場,而每年重頭戲就是員工抽獎,今年鴻海線上嘉年華首先由董事長劉揚偉按下手機上的抽獎鍵,抽出2名幸運兒送出LUXGEN URX七人樂活版,而緊接著由「錢媽」鴻海總財務長黃秋蓮抽出1位幸運同仁,可得到MITSUBISHI Outlander尊貴型一台,點燃整個線上嘉年華的氣氛。

2022-01-23 16:12

動力火車尾牙飆唱神曲「忠孝東路走九遍」 鴻海員工:耳朵懷孕了

動力火車尾牙飆唱神曲「忠孝東路走九遍」 鴻海員工:耳朵懷孕了

科技大廠鴻海(2317)線上嘉年華「愛在鴻海」今(23)日正式登場,每年嘉年華都邀請不少大咖歌手與同仁嗨唱,今年也不例外,第一組表演來賓動力火車以「彩虹」開場飆唱,讓尾牙現場氣氛高漲,而一首「忠孝東路走九遍」更是瞬間點燃眾人淚腺,連線上觀看的同仁隔著屏幕都激動萬分,更有員工在網上留言「好聽到讓耳朵懷孕了」。

2022-01-23 15:35

鴻海尾牙嘉賓動力火車飆唱「彩虹」開場 盼全球精彩如虹!

鴻海尾牙嘉賓動力火車飆唱「彩虹」開場 盼全球精彩如虹!

科技大廠鴻海(2317)線上嘉年華「愛在鴻海」於今(23)日正式登場,除了安排各式大獎待抽出以外,還邀請大咖歌星與全球鴻海同仁歡慶新年,其中第一組表演來賓「動力火車」,一上台就以「彩虹」開唱,祝福大家新年能跟彩虹一樣精彩可期。

2022-01-23 14:59

讀者迴響

大盤指數

最夯影音

更多