看板 Stock作者 SSglamr ( )標題 [新聞] 台灣散戶成了港股韭菜！元大、統一遭駭時間 Tue Nov 30 16:07:54 2021
原文標題：
台灣散戶成了港股韭菜！元大、統一遭駭，三竹強調系統沒問題，到底是誰惹的禍？
原文連結：
https://reurl.cc/oxMYzg
發布時間：2021/11/27
黑色星期五不平靜，除了疫情復燃的消息衝擊全球股市，國內的元大證券、統一證券
複委託系統遭駭，導致客戶「被下單」主動買入港股，帳面損失驚人，外包設計的三
竹資訊強調自身系統沒問題，整起事件成了互踢皮球的羅生門，也讓投資人痛批太離
譜，直言「根本是國安危機！」
實際上，早在幾個月前，就有投資人陸續反映券商系統異常，App顯示錯誤股價和損
益，甚至因此「一夕致富」，但大家相安無事，也就一笑置之。
只不過這次可笑不出來，因為許多投資人「被下單」委託買進「深藍科技控股」，而
且實際成交，此後股價直線跳水。該檔股票昨日股價一度拉高至0.212港元，收盤只
剩不到0.12港元。
https://imgur.com/kSZwx65.jpg
大股東出貨 台灣股民接刀
事後，港股深藍科技控股公告，公司主要股東Sunlight Global及Lilian Global在25
日以每股平均0.208港元的價格，分別在公開市場出售公司31508000股及18148000股
股份，占公司已發行股份總數約4.14％，涉資約當1,033萬港元。
巧合的是，「0.208港元」正好就是許多投資人「被下單」委託買進的價位，而且幾
乎是當日高點。換句話說，遭駭散戶被迫接下這家公司大股東拋出的貨。
根據深藍科技控股說法，上述兩大股東知會董事會，就彼等所盡知，銷售股份的買方
為獨立於該公司且與公司並無關連的第三方。
深藍科技公告強調，董事會已經注意到近期股價及成交量出現不尋常波動，董事會謹
此澄清及確認，除了公告內所披露者外及於本公告日期，並不知悉導致股價及成交量
出現波動的任何原因，或必須公告以避免該公司證券出現虛假市場的任何資料。
https://imgur.com/0VqIRun.jpg
券商、三竹互踢皮球
目前元大證券共有兩套交易軟體，一套是自行開發的「投資先生」，另一套則是透過
三竹開發的「元大行動精靈」，這次出事案例都是「元大行動精靈」的用戶，統一證
券交易軟體也是由三竹開發，因此外界將矛頭指向三竹。
但三竹強調，公司只是協助製作App下單系統，手上並無客戶資料，研判不是自家系
統的問題，可能是民眾個資外洩所致。
針對這起離譜情事，券商、系統業者各吹各的調，但無論哪一方的說法，都難獲得網
友信服。
金管會要求提出報告
金管會官員表示，目前已經要求券商務必確保投資人權益，並且盡快提交報告。
證交所指出，昨日下午陸續接獲元大證券、統一證券資安事件通報，其複委託下單系
統遭駭客入侵，券商立即修改電子委託系統，確保客戶權益。
證交所強調，近期券商資安事件頻傳，為了維護市場秩序及保障投資人權益，已請券
商應即採行必要措施，首先檢視取得憑證登錄防護力是否足夠，應即修改系統或暫停
服務。
其次，檢視近期兩週曾經更新憑證的客戶，確認是否本人所為，否則應即暫停服務；
券商應該注意客戶帳戶異常登錄情形，即時了解登錄異常原因以免帳戶遭駭。
證交所也提醒投資人注意，不宜在非開戶證券商提供他人可供登入的投資帳號及密碼
，以維護自身權益。
此外，證交所將持續研擬強化券商資安控管措施，並對券商資安主管進行宣導，強化
資安防範措施，維護市場交易安全。
--
心得/評論：
事件過去幾天了 還是沒結論 原因為何 仍沒有答案
最後的新聞找了一下也只有27日這篇
客戶交易金額沖銷掉 要求改密碼 換憑證 沒損失就好
結果也沒有任何一家券商跟系統商提出回覆跟答案
--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.227.152.74 (臺灣)
※ 文章代碼(AID): #1XfTlTAP (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1638259677.A.299.html
推 capssan: 說個笑話 複委託筆海外券商安全1F 11/30 16:09
推 sesd: 年曆露大腿 第1時間就衝出來了3F 11/30 16:09
→ D600dust: 真的很屌 能不出現元大就不出現4F 11/30 16:10
推 EvilJerry: 好險我沒去元大開戶了，哪天吃悶虧都沒新聞7F 11/30 16:12
推 qwre9854: 去開年曆券商可能都比較有保障
樓下可支援哪幾家有年曆嗎9F 11/30 16:13
噓 ck326: 說個笑話，複委託安全11F 11/30 16:14
推 elmer: 券商公會的老大…16F 11/30 16:17
推 AxelGod: 金管會：我已經發公文，還想怎樣？
以後不要再說複委託安全了， 哈哈哈哈17F 11/30 16:17
→ cyh2210: 被盜的484都有簽署海外委託？19F 11/30 16:20
推 closedltw: 用三竹系統的那麼多家,其它券商的也都沒事20F 11/30 16:21
→ Egoist: 27的新聞也要po==23F 11/30 16:24
噓 orange21: 凱基直接把申請憑證給關了 要打電話給營業員申請24F 11/30 16:25
推 imhanhan: 一大堆用三竹系統，真相只有一個25F 11/30 16:25
推 ZakuSIN: 中信要複委託買港股多一多條件限制了27F 11/30 16:26
→ SSglamr: 阿就沒新的新聞啊 撞庫攻擊那篇也27日 撞庫try密碼憑證也被撞喔28F 11/30 16:27
推 vgil: 一堆用三竹的 就這兩間被盜 是誰的問題30F 11/30 16:28
推 eipduolc: 大家都沒錯，錯的是客戶蠢。31F 11/30 16:28
推 OSDim: 三竹：這鍋我不揹32F 11/30 16:28
噓 c928: 騙肖欸35F 11/30 16:41
噓 Altair: 券商跟金管會都廢到笑36F 11/30 16:47
推 xephon: 說個笑話 複委託比海外券商安全37F 11/30 16:51
噓 ganbee: 直接停牌啊！金管會又在追劇？38F 11/30 16:54
推 cleanx: 雙方踢皮球了，誰的錯？39F 11/30 16:57
→ kkjjkkjj: 說個笑話複委託安全呵呵
笑死說資料外洩就沒事了40F 11/30 16:57
→ pwseki206: 世紀大笑話：複委託和金管會好安全，海外券商危險42F 11/30 17:00
推 DAEVA: 精管會:月曆!! 震怒!!!43F 11/30 17:03
推 physicsdk: 這檔是不是最近很多在line whatsapp假裝找錯人的詐騙集團一直叫人買的啊44F 11/30 17:05
→ ray2501: 根據描述，因為有人用投資先生也有中，所以排除是48F 11/30 17:09
推 haoha: 複委託不安全券商損失一樣要吃下來阿49F 11/30 17:09
→ ray2501: 三竹系統問題，但是只用投資先生的版友看到是元大行動精靈下單，會不會是 server 端三竹這邊的路被駭客攻破了？ 那就是券商要檢討三竹這條下單的路線不是三竹的問題，而是券商後台這條路線被攻破了
再來是元大的應變很明顯的比統一、凱基慢，其它家發現某個客戶有問題立刻清查和行動，元大看起來沒有50F 11/30 17:09
→ Merkle: 起碼這次是券商自己吃58F 11/30 17:13
→ laechan: 蛤? 所以已經準備"宣導而已"?59F 11/30 17:18
→ Altair: 元小: 都是they的錯61F 11/30 17:20
推 ab2u04fu4ab: 能下單複委託那台股也不安全了
只是台股機制這樣玩最多也是賺20%62F 11/30 17:22
推 wchang: 民眾的錯啊，密碼那麼好猜66F 11/30 17:54
→ SSglamr: 凱基那例就是發現有異直接擋掉了67F 11/30 17:57
--