回看板
Disp BBS
看板 Stock
作者 jason2641668 (鋼球智者)
標題 Re: [新聞] 獨／元大證券證實「三竹系統」出問題
時間 Fri Nov 26 17:23:27 2021

這局我有點不明白

https://i.imgur.com/GluXQZq.jpg
[圖]

https://i.imgur.com/ZrL2xq1.png
[圖]

台新剛剛下午5點送推播 說沒有跟其他廠商合作 上下文推敲感覺台新是安全的
可是台新明顯也是三竹的系統 Google Play 也是三竹上架
那問題來了 元大說是三竹的鍋
這樣到底誰在說謊

更新永豐也上公告了
https://i.imgur.com/hWoocXd.jpg
[圖]

這上下文看起來也是沒問題 0.0
不然以銀行保守的個性知道出事一定叫你馬上換密碼

※ 引述《gisela514 (菈芬朵)》之銘言：
: 原文標題：獨／元大證自動下單…公會證實「三竹系統」出問題　多人遭扣款都是這支港股
: 原文連結：https://www.ctwant.com/article/152806
: 發布時間：2021-11-26　13:56
: 原文內容：
: 元大證券爆發生港股異常下單案件，目前已暫停複委託電子交易，緊急改為人工電話接單
: ，並向刑事局報警調查中。《CTWant》實際求證，元大證關閉的是「行動精靈」App的海
: 外複委託下單功能，而該系統是委由三竹資訊設計的。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.224.21 (臺灣)
※ 文章代碼(AID): #1XeAUIf3 (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637918610.A.A43.html
※ 同主題文章:
[新聞] 獨／元大證券證實「三竹系統」出問題
11-26 14:35 gisela514
Re: [新聞] 獨／元大證券證實「三竹系統」出問題
11-26 14:54 lovecutes
Re: [新聞] 獨／元大證券證實「三竹系統」出問題
11-26 17:23 jason2641668
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:24:44
→ WTF55665566: 資訊不足 要看到底是哪一個環節出包1F 11/26 17:24
→ krezev: 三竹：這鍋我不背哦，啾咪2F 11/26 17:24
→ WTF55665566: 就像前面有人說的 現在就像是你家糟宵小入侵 但大家都聚焦在門鎖 然而其實也有可能是破窗 或是內鬼直接開門導致的問題3F 11/26 17:25
→ WunoW: 我看你是看不懂中文喔 沒有跟合作廠商(三竹)外的
其他的三方服務串接6F 11/26 17:25

不是 如果台新也有事的話
給的公告不可能這麼曖昧叫我定期更換密碼
理論上應該會叫我馬上更換
我這推論合理(吧?)

好啦其實糾結這個原因是因為我忘記登入密碼惹 ... 要怎麼改哭欸

推 ggirls: 最恐怖的是沒人才找不出問題點。
沒人才，找不出8F 11/26 17:26
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:27:48
→ WunoW: 沒有跟其他第三方的意思是沒有其他可能外流的管道10F 11/26 17:27
推 WTF55665566: 台灣軟體跟資安的漠視程度 我看找不出來也不奇怪11F 11/26 17:27
→ wr: 也有可能大家都沒說謊 只是說了一部份而已12F 11/26 17:28
推 b14921447: 元大也是三竹嗎？介面看起來不像啊13F 11/26 17:28
→ knives: 全台灣87%都是用三竹的，怎麼會只有這兩家有事14F 11/26 17:28
→ WTF55665566: 元大是行動精靈是三竹 投資先生不是15F 11/26 17:28
→ b9513227: 台新我只知道簡訊是用三竹的 證券那邊不熟16F 11/26 17:28
→ WunoW: 好像除了碼農一般人都對第三方的理解有困難 @@17F 11/26 17:29
→ WTF55665566: https://reurl.cc/aNm9Ol18F 11/26 17:29
推 s1an: 該不會跟最近碼k支援匯入庫存有關吧19F 11/26 17:29
推 g0t24568: 應該是有內鬼20F 11/26 17:30
推 ZHKWB: 沒有跟三竹外的第三方，不就是21F 11/26 17:30
→ s1an: 台灣哪時候才能推出API讓人匯入庫存啊22F 11/26 17:30
推 nacy204327: 若照三竹的說法 他們這樣也只是做畫面設計畫面 跟背後下單邏輯沒關係的話 那絕對是證券公司問題23F 11/26 17:31
推 WTF55665566: 反正兩邊肯定都抓自己有利的講啦 還是要還原整個環節的情況25F 11/26 17:31
→ batatas: 第三方就是像籌碼x xx贏家？27F 11/26 17:32
→ nacy204327: 若是api 是銀行工程師自己接的話 三竹就可以完全脫身了 做畫面真的不關下單屁事28F 11/26 17:33
推 krezev: 現在到底是在互踢皮球還是真的不知道問題出在哪XD30F 11/26 17:33
→ batatas: 永豐也推播了31F 11/26 17:33
推 Xargon0730: 還在猜問題 笑死32F 11/26 17:33
推 loadingN: 搞不好兩邊都有錯啊33F 11/26 17:36
※ 編輯: jason2641668 (114.34.224.21 臺灣), 11/26/2021 17:37:12
→ lyhorcish: 除非三竹有偷埋漏洞觸發自動下單，不然要怎麼背34F 11/26 17:37
推 nacy204327: 不可能兩邊都有錯 三竹沒有做下單邏輯的話三竹就根本沒差 下單的憑證、個資都是放銀行端 外包商刻畫面、分頁架構的再怎麼亂做都不會妨礙下單邏輯 若銀行硬要推給三竹就太怪了35F 11/26 17:39
→ b9513227: 甲方有心想推給乙方 乙方說啥都沒用39F 11/26 17:39
→ zxzx8059: 有些券商有api給申請用，永豐、群益、富果40F 11/26 17:40
推 k1k1832002: 倒是我元富券商直接打電話來通知系統有偵測到外部系統在嘗試被系統擋下,希望我變更密碼耶,就這麼剛好這個事件之後下午四點打來,還有人接過通知電話嗎?41F 11/26 17:42
推 cool10528: 為啥要改密碼，你系統爛害我被盜下單損失還不是你賠44F 11/26 17:43
→ krezev: 沒那麼獨裁吧，朕說是你的鍋，就是你的鍋！
？45F 11/26 17:43
推 mexilo: 富邦爛系統這時候讚起來了47F 11/26 17:43
推 WTF55665566: 券商現在肯定都會發資訊安全通知吧 盡到告知客戶責任 後續真的有出事也比較不會被主管機關怪罪沒告知客戶48F 11/26 17:43
→ Castle88654: 所以昨天幹嘛突然任命一個新的資安處長？51F 11/26 17:44
推 xxxg00w0: 三竹不就很明顯不背這鍋了？52F 11/26 17:44
推 nacy204327: 有人拿到一份個資在證券商這邊一個一個試帳號也是有可能 看起來土法煉鋼實際上最快 而且很多人帳密都用同一組 （跟電商的）53F 11/26 17:45
推 WTF55665566: 這樣看來搞不好是系統性的個資外洩 然而不肖人士到處試 最後就只有元大 統一中獎？56F 11/26 17:47
推 mystage: https://i.imgur.com/2xrGQFj.jpg58F 11/26 17:48
[圖]
推 nacy204327: 外包才是最便宜的 那個設計那麼醜就知道一定超便宜的XD59F 11/26 17:49
→ WTF55665566: 我現在還是搞不懂要怎麼繞過憑證 而且還是複委託61F 11/26 17:50
→ nacy204327: 我剛剛有看到新聞說台灣做證券商憑證的就兩家公司啊不知道為什麼不敢寫名字？62F 11/26 17:51
推 shumann1810: 元大當我們都是傻子喔...64F 11/26 17:55
推 strayfrog: 憑證出包在那檢討帳密真的很有趣65F 11/26 17:58
→ ChungLi5566: 這是證券不是銀行
 https://i.imgur.com/NPODVjV.jpg66F 11/26 17:59
[圖]
推 qwre9854: 「山竹以外第三方」就是非三竹你提供帳號密碼可以抓你庫存的app68F 11/26 18:02
→ ggirls: 第三方的確是一個方向。可問問那些被盜的人是不是都有用70F 11/26 18:05
→ qwre9854: 元大投資先生下面有隱私權聲明，個人資料只有本公司跟底下子公司擁有
我看永豐的隱私權有聲明跟三竹合作的軟體不會擷取使用者手機上的個人資料
要查也是從底下的子公司跟資料存放管理公司開始查新聞完全把風向帶到軟體方跟密碼72F 11/26 18:07
→ Justisaac: 憑證不難吧  手機用生日就可以申請了
都有帳密了  生日怎麼會沒有78F 11/26 18:21

--
作者 jason2641668 的最新發文:
點此顯示更多發文記錄