[新聞] 七家證券期貨商遭撞庫攻擊！金管會祭3大

看板Stock作者 (原來暱稱在這邊改= =)時間2年前 (2021/12/14 23:16), 編輯推噓4(14推 10噓 32→)
留言56則, 37人參與, 2年前最新討論串1/1
原文標題： 七家證券期貨商遭撞庫攻擊！金管會祭三大措施因應 原文連結： https://reurl.cc/WX51ey 發布時間： December 14, 2021 原文內容： 證券期貨商陸續遭撞庫攻擊，導致投資人帳戶「被下單」買港股至今，通報被駭客入侵的 券商有 6 家、期貨商 1 家，金管會今日表示，已責成證交所與期交所強化三大措施因應 ，以保護投資人權益。 金融業正面臨越來越多所謂的「密碼撞庫」的憑證填充 （Credential Stuffing）攻擊， 這是一項利用殭屍網路（botnet）以自動化方式，不斷使用偷來的登錄憑證，試圖登錄網 路服務的一種攻擊技巧。 證期局副局長蔡麗玲表示， 金融機構提供各項金融服務與客戶所約定的帳號及密碼，是 作為客戶身分識別、認證及各項交易服務授權之主要工具，金管會呼籲民眾，妥善保管證 券期貨網路下單帳號密碼及相關電子憑證，千萬不要隨意交給他人。 蔡麗玲指出，網路下單快速又便利，為避免遭有心人士惡意盜用帳號從事交易，提醒民眾 應提高交易密碼的強度，避免使用容易被猜中的密碼，並定期更新，也不要將所有需註冊 會員的網站都設定同樣的帳號密碼。 蔡麗玲建議，避免使用圖書館、網咖、機場等場所的公用電腦，從事交易及輸入敏感性高 的資訊，並應妥善保存身分證件、網路交易帳號密碼及相關的電子憑證，不宜在開戶證券 商及期貨商以外的網站，提供或共用登入的帳號及密碼或交由他人保管，以免帳號遭冒用 下單，損及自身權益。 為保障民眾網路下單的交易安全，金管會已經責成證交所及期交所督導證券商及期貨商強 化下列三項措施，以維投資人權益： 一、證券商及期貨商提供網路下單服務，應於網路下單登入時落實採多因子認證方式，例 如下單憑證、綁定裝置、OTP、生物辨識等機制，強化憑證換發的驗證機制，以確保為客 戶本人登入。 二、證券商及期貨商應使用優質密碼設定並進行管控，確實執行密碼輸入錯誤次數達 3 次者應予中斷連線，及加強宣導客戶定期更新使用者密碼。 三、證券商及期貨商應每日針對核心系統的帳號登入失敗紀錄、非客戶帳號登入嘗試紀錄 等，進行監控及瞭解分析異常登入原因、異常 IP 登入時通知投資人，並留存相關紀錄。 心得/評論： 沒事沒事 各位可以散會了 船過水無痕 密碼到底怎麼外洩的：） 大家還是注意別用太簡單密碼、或是用在購物網站上唷！ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.93.191 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1639494968.A.37F.html
推
12/14 23:17, 2年前 , 1F
三竹：已經說過不吞了
12/14 23:17, 1F
推
12/14 23:19, 2年前 , 2F
就這樣？
12/14 23:19, 2F
噓
12/14 23:21, 2年前 , 3F
也沒提到是哪幾家
12/14 23:21, 3F
推
12/14 23:26, 2年前 , 4F
就這樣？為何只有元大的客戶網購密碼跟下單密碼一樣
12/14 23:26, 4F
→
12/14 23:26, 2年前 , 5F
？其他券商的客戶都很乖？
12/14 23:26, 5F
→
12/14 23:27, 2年前 , 6F
都是客戶的錯，偉哉儘管晦
12/14 23:27, 6F
→
12/14 23:29, 2年前 , 7F
新聞稿也沒說啊 = =
12/14 23:29, 7F
→
12/14 23:30, 2年前 , 8F
12/14 23:30, 8F
→
12/14 23:30, 2年前 , 9F
就算憑證被盜 有解釋憑證綁裝置綁App為什麼還被不
12/14 23:30, 9F
→
12/14 23:30, 2年前 , 10F
同裝置不同App下單嗎
12/14 23:30, 10F
推
12/14 23:30, 2年前 , 11F
白癡才會用外面的電腦下單
12/14 23:30, 11F
→
12/14 23:30, 2年前 , 12F
哪來那麼多偷來的憑證
12/14 23:30, 12F
噓
12/14 23:31, 2年前 , 13F
還在怪客戶被盜才會外洩R
12/14 23:31, 13F
→
12/14 23:32, 2年前 , 14F
偷來的憑證(X) 有身分證生日密碼就能取得憑證= =
12/14 23:32, 14F
→
12/14 23:33, 2年前 , 15F
手機憑證根本廢物 太容易取得了
12/14 23:33, 15F
噓
12/14 23:34, 2年前 , 16F
金管會已經呼籲嘍 有做事嘍 各位刁民別找公務員麻
12/14 23:34, 16F
→
12/14 23:34, 2年前 , 17F
煩
12/14 23:34, 17F
推
12/14 23:38, 2年前 , 18F
本官已公開呼籲，若有出包都是刁民的錯
12/14 23:38, 18F
→
12/14 23:39, 2年前 , 19F
有些第三方下單的APP不知道有沒有問題
12/14 23:39, 19F
→
12/14 23:53, 2年前 , 20F
我就呵呵啦，最好
12/14 23:53, 20F
推
12/15 00:13, 2年前 , 21F
台股看起來才是被駭客攻擊，要不要管一下
12/15 00:13, 21F
推
12/15 00:30, 2年前 , 22F
老實說，撞庫攻擊的來源地才是重點，偏偏上頭顯然
12/15 00:30, 22F
→
12/15 00:30, 2年前 , 23F
不想嚇到外資....
12/15 00:30, 23F
推
12/15 00:41, 2年前 , 24F
穩住啦 台股還不噴爆
12/15 00:41, 24F
推
12/15 00:42, 2年前 , 25F
笑死金管會自己不敢負責督導還要叫F4？
12/15 00:42, 25F
噓
12/15 00:43, 2年前 , 26F
說個笑話台股收手續費然後APP被盜 美股0手收沒被盜
12/15 00:43, 26F
→
12/15 00:43, 2年前 , 27F
阿電子交易手續費是收去跑酒店了膩
12/15 00:43, 27F
→
12/15 00:44, 2年前 , 28F
資安一點都不顧 笑死
12/15 00:44, 28F
→
12/15 00:54, 2年前 , 29F
憑證是安全的,但是取得憑證的管道不設防...
12/15 00:54, 29F
→
12/15 00:55, 2年前 , 30F
輕而易舉就開了大門...
12/15 00:55, 30F
→
12/15 00:55, 2年前 , 31F
firstrade也只用帳號密碼,安全性反而高多了...
12/15 00:55, 31F
噓
12/15 00:56, 2年前 , 32F
密碼設再難,券商直接被攻破是有個屁用
12/15 00:56, 32F
噓
12/15 01:00, 2年前 , 33F
草草了事可憐哪
12/15 01:00, 33F
推
12/15 01:21, 2年前 , 34F
強制券商提供OTP也不規定一下 至少OTP過才發憑證啊
12/15 01:21, 34F
→
12/15 01:52, 2年前 , 35F
講的好像券商是受害者一樣
12/15 01:52, 35F
噓
12/15 01:54, 2年前 , 36F
金管會這幾年到底有沒有在監管金融機構
12/15 01:54, 36F
→
12/15 01:54, 2年前 , 37F
無數次出包都沒有實質舉動
12/15 01:54, 37F
→
12/15 02:17, 2年前 , 38F
美國券商都沒有憑證這東西，怎麼比台灣券商更安全？
12/15 02:17, 38F
噓
12/15 02:17, 2年前 , 39F
就直接停業啊！
12/15 02:17, 39F
推
12/15 02:45, 2年前 , 40F
元大憑證現在要otp了
12/15 02:45, 40F
噓
12/15 02:56, 2年前 , 41F
超廢 內控出問題不公布哪幾家？
12/15 02:56, 41F
噓
12/15 04:23, 2年前 , 42F
憑證被偷走了改密碼是有屁用？
12/15 04:23, 42F
推
12/15 05:51, 2年前 , 43F
密碼不能用標點符號，最多八碼，真的好猜
12/15 05:51, 43F
→
12/15 05:52, 2年前 , 44F
應該規定至少12碼！
12/15 05:52, 44F
→
12/15 07:33, 2年前 , 45F
證券業在鬆懈下去，大家都用國外券商了，街口都沒
12/15 07:33, 45F
→
12/15 07:33, 2年前 , 46F
被盜過，可憐啊
12/15 07:33, 46F
→
12/15 07:36, 2年前 , 47F
事實證明 那些問題根本在公司核心系統沒在做升級，
12/15 07:36, 47F
→
12/15 07:37, 2年前 , 48F
隨著公司越來越大，工程師只能一直補洞，反觀新創
12/15 07:37, 48F
→
12/15 07:37, 2年前 , 49F
，小而巧，隨時可以替換成最新架構，金管會根本不
12/15 07:37, 49F
→
12/15 07:37, 2年前 , 50F
懂資訊實務吧
12/15 07:37, 50F
→
12/15 08:57, 2年前 , 51F
密碼越記越多，最後全部搞亂無法登入......慘
12/15 08:57, 51F
推
12/15 10:42, 2年前 , 52F
12/15 10:42, 52F
→
12/15 10:42, 2年前 , 53F
想查自己資料有沒有在國際流傳可以在這個網站查
12/15 10:42, 53F
→
12/15 10:43, 2年前 , 54F
如果有出現，建議把全部有在使用密碼更新
12/15 10:43, 54F
推
12/15 12:35, 2年前 , 55F
都在騙無知的人民！有夠爛！吃雞蛋某，放雞屎有
12/15 12:35, 55F
→
12/15 21:13, 2年前 , 56F
密碼猜對才會被駭的想法是錯的
12/15 21:13, 56F
‣ 更多 Jimmy030489 的文章
文章代碼(AID): #1XkBKuD_ (Stock)