※ 本文轉寄自 ptt.cc 更新時間: 2021-11-26 17:00:08
看板 Stock
作者 標題 [新聞] 複委託系統出包？三竹：並無客戶資料
時間 Fri Nov 26 16:14:24 2021
目前有兩家券商受到影響
證券公會和券商都說是三竹的錯
但這篇是三竹的反擊
三竹表示：這局我不坦
https://ec.ltn.com.tw/article/breakingnews/3749383
複委託系統出包？三竹：並無客戶資料 - 自由財經
![[圖]]()
〔記者張慧雯／台北報導〕針對元大證券、統一證券等傳出複委託系統被駭，矛頭指向提供外包系統的三竹資訊（8284），三竹資訊指出，手中並無客戶資料，因此並非是三竹系統的問題。
三竹表示，這些券商 ...
![[圖]](https://img.ltn.com.tw/Upload/business/page/800/2021/11/26/3749383_1.jpg)
三竹表示，這些券商 ...
2021/11/26 15:32 自由時報記者張慧雯／台北報導
針對元大證券、統一證券等傳出複委託系統被駭，矛頭指向提供外包系統的三竹資訊
（8284），三竹資訊指出，手中並無客戶資料，因此並非是三竹系統的問題。
三竹表示，這些券商的確是三竹的客戶，三竹協助製作APP下單系統，但客戶資料並不
在三竹這裡，因此並不是系統有問題。
三竹分析，與業者開會推測最有可能的狀況是，許多民眾將帳號密碼設得和電商的帳戶
密碼是一樣的，而電商的帳戶密碼被竊取後，這些集團就用同一批資料輸入證券APP系
統，藉此擾亂市場交易。
密碼是一樣的，而電商的帳戶密碼被竊取後，這些集團就用同一批資料輸入證券APP系
統，藉此擾亂市場交易。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 45.130.137.47 (韓國)
※ 文章代碼(AID): #1Xe9TYOs (Stock)
※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1637914466.A.636.html
推 : 三竹:幹 想要我背鍋 你們自己出包關我屁事1F 11/26 16:15
推 : 人家背後有福利雄 山竹你還是識相點乖乖吞了吧2F 11/26 16:15
→ : 三竹+券商:你各位自己的問題齁3F 11/26 16:15
推 : 三竹：賠償不要找我，與我無關4F 11/26 16:15
推 : 使用者的錯 嘻嘻5F 11/26 16:16
推 : 這鍋換電商背，安全下庄皆大歡喜6F 11/26 16:16
推 : 第n屆踢皮球大賽7F 11/26 16:16
→ : 踢皮球8F 11/26 16:16
推 : PCHOME表示：是我的問題嗎？9F 11/26 16:17
→ : 三隻小竹 慶竹難輸10F 11/26 16:17
推 : 踢皮球大賽喔11F 11/26 16:18
推 : 下好離手，這次誰接球12F 11/26 16:18
推 : 來踢球 啊誰當球？13F 11/26 16:18
→ : 阿扁時期的教育部成語典新聞,一次都派上用場了14F 11/26 16:18
推 : 光有帳號密碼有用嗎？不是還要憑證15F 11/26 16:18
→ : 可以跳過憑証??16F 11/26 16:19
→ : 這黑鍋可真大，金融被駭下複委託 這還不夠扯？17F 11/26 16:20
推 : Momo 你吞！18F 11/26 16:20
推 : PCHOME,MOMO,蝦皮，東森在說你們呢，誰先發新聞稿19F 11/26 16:20
→ : 誰先贏。
→ : 誰先贏。
推 : 三竹 ：明明就不是我的問題 要坦自己坦21F 11/26 16:20
推 : 原來是電商害的哈哈哈22F 11/26 16:20
→ : 突然看到業務，RD，PM，產線，互相推責的證券版本。23F 11/26 16:21
噓 : 客戶資料本來就不會給外包商摸好嗎XDDD24F 11/26 16:21
推 : 支持三竹開吉～25F 11/26 16:21
推 : 還好我重要的帳號密碼都不一樣26F 11/26 16:22
→ : 元小: 山竹 你過來一下 山竹: 電商 你們過來一下27F 11/26 16:22
推 : 三竹怕得罪客戶只好找別人背鍋XDDD28F 11/26 16:23
推 : 難怪MOMO股價不會漲了，找到原因。。。29F 11/26 16:23
推 : 金融被駭 這包很大30F 11/26 16:23
→ : 券商的帳號跟電商會一樣? 除非用身份證號吧?31F 11/26 16:23
![[圖]](https://i4.disp.cc/imgur/Coqk6Pm.jpg)
→ : 丸子，不背鍋，以後不用了33F 11/26 16:24
→ : 光是對方有帳密卷商就要吞下去了，推給外包系統?34F 11/26 16:24
→ : 欸不是，憑證是假的嗎？35F 11/26 16:25
推 : 不是嘿 那憑證怎麼闖的過 憑證跟系統商較無關吧36F 11/26 16:26
推 : 身份證字號當帳號的電商剛好有一家37F 11/26 16:26
→ : 三竹只是開發app其他的不懂很合理38F 11/26 16:26
→ : 帳密還有可能因為用同一套說的通，可是證券交易不39F 11/26 16:26
→ : 是綁憑證嗎？ 那個換電腦登入就改一次的東東，怎樣
→ : 都輪不到三竹
→ : 是綁憑證嗎？ 那個換電腦登入就改一次的東東，怎樣
→ : 都輪不到三竹
→ : 最扯的是券商42F 11/26 16:27
推 : 我想到金管會以前說買海外股票複委託才有保障43F 11/26 16:27
推 : 那之前說的憑證跟身分證一樣是？三竹說不是他的錯44F 11/26 16:27
→ : 。那有客戶帳號密碼跟跳過憑證是怎樣？@@ 都是使用
→ : 者愛用慣用帳號密碼的錯？
→ : 。那有客戶帳號密碼跟跳過憑證是怎樣？@@ 都是使用
→ : 者愛用慣用帳號密碼的錯？
→ : 新聞開始在帶風向了47F 11/26 16:28
→ : 憑證的鍋 券商是推不掉的啦48F 11/26 16:28
→ : 這次元大吞,確實客戶有保障到啊 XD49F 11/26 16:28
推 : 哪個電商？50F 11/26 16:28
推 : 背鍋 大同受惠 大同噴51F 11/26 16:29
→ : 憑證有帳密和個資就可以申請啊52F 11/26 16:29
→ : 憑證是一個要透過券商伺服器下載到個人電腦的金鑰53F 11/26 16:30
→ : ，幾乎是綁網卡的東西，在新電腦登錄，沒有更新憑
→ : 證是不可能下單
→ : ，幾乎是綁網卡的東西，在新電腦登錄，沒有更新憑
→ : 證是不可能下單
→ : 新電腦可以在舊電腦匯出憑證再匯入,不會綁網卡,我樓56F 11/26 16:32
→ : 上樓下都有電腦,走到哪層就用哪層的PC,就是這樣用的
→ : 不過綁不綁PC和這次事件應該沒有什麼關聯
→ : 上樓下都有電腦,走到哪層就用哪層的PC,就是這樣用的
→ : 不過綁不綁PC和這次事件應該沒有什麼關聯
推 : 投資先生是三竹的嗎？59F 11/26 16:33
![[圖]](https://i4.disp.cc/imgur/VOPRBwF.jpg)
推 : 帳密一樣，阿電商有憑證喔？61F 11/26 16:34
推 : 山竹哪可能碰得到客戶資料62F 11/26 16:34
推 : 最近也莫名其妙密碼被無端輸入錯誤三次63F 11/26 16:34
推 : 這叫三竹吞 最好會吞啦64F 11/26 16:35
→ : 相關公司的工程師真的是遇到黑色星期五,幫他們掬一65F 11/26 16:37
推 : 三竹：想搞我？66F 11/26 16:37
→ : 把同情之淚67F 11/26 16:37
→ : 但是搞不懂明明是26日,世界各國電商都說黑五
→ : 但是搞不懂明明是26日,世界各國電商都說黑五
推 : 三竹：這個鍋有點大 我擔不起69F 11/26 16:39
推 : 電商:?????70F 11/26 16:40
推 : 不會直接在中國舉報深藍喔71F 11/26 16:41
→ : 你匯入另一台的時候，就代表券商伺服器收到新電腦72F 11/26 16:42
→ : 的網卡inf，同時更新憑證
→ : 的網卡inf，同時更新憑證
推 : 三竹怎麼可能不懂 笑死....人家只是不好意思說74F 11/26 16:43
→ : 沒有,兩台都能使用,只是受限制只能登入1次,A電腦登75F 11/26 16:43
→ : 入後再在B電腦登入,後登入的B電腦會踢掉前面的A電腦
→ : 入後再在B電腦登入,後登入的B電腦會踢掉前面的A電腦
→ : ???????77F 11/26 16:44
→ : 如果再去A登入,又會踢掉B78F 11/26 16:44
→ : 同時登入1人次
→ : 同時登入1人次
推 : 三竹：我只是個賣軟體服務的，客戶被駭下單也找我80F 11/26 16:45
→ : ？
→ : ？
推 : 有請受害者出來說法 是不是設一樣82F 11/26 16:47
→ : 或許各家做法不同,我不敢肯定,我上面說的是X基證券83F 11/26 16:47
→ : 的超級大三元的情況
→ : 的超級大三元的情況
→ : 其實現階段真的資訊不足 要看哪個環節出問題才知道85F 11/26 16:48
→ : 是誰包
→ : 如果是原始系統設計漏洞導致這次被駭 那三竹就包比
→ : 較大（而且這是最危險的情境 因為台灣券商用三竹超
→ : 多 架構可能也大同小異）
→ : 不然就是元大這端的資安認證流程有漏洞（這樣就是
→ : 元大的包 然後其他用三竹的券商可能暫時鬆口氣）
→ : 是誰包
→ : 如果是原始系統設計漏洞導致這次被駭 那三竹就包比
→ : 較大（而且這是最危險的情境 因為台灣券商用三竹超
→ : 多 架構可能也大同小異）
→ : 不然就是元大這端的資安認證流程有漏洞（這樣就是
→ : 元大的包 然後其他用三竹的券商可能暫時鬆口氣）
→ : 其實只要分析一下受害客戶下深藍單的IP來源與平時是92F 11/26 16:51
→ : 受害者們可以出來說有設一樣嗎93F 11/26 16:51
推 : 身分證字號當帳號的 有哪些啊94F 11/26 16:52
→ : 否一致,或許可以先分析出最可能漏洞為何95F 11/26 16:52
→ : 三竹有你客戶憑證嗎？再甩鍋啊96F 11/26 16:52
推 : 當初各券商都想找便宜的公版 也不想養人開發 現在97F 11/26 16:52
→ : 叫外包商吞下
→ : 叫外包商吞下
→ : 如果多數受害客戶都與平時下單IP來源大致符合,那就99F 11/26 16:53
→ : 比較像是軟體/app有木馬或外包開發時被有心人留下的
→ : 後門
→ : 比較像是軟體/app有木馬或外包開發時被有心人留下的
→ : 後門
--
※ 看板: Stock 文章推薦值: 0 目前人氣: 0 累積人氣: 57
→
guest
回列表(←)
分享