image
20211129李娟萍/台北報導

駭客入侵期貨商 期交所 促兩招防駭

 繼多家證券商上周遭駭客入侵,期交所於26日接獲凱基期貨之資安事件通報,該公司網頁版交易平台疑似遭受駭客攻擊,期交所要求業者要大體檢,並表示,期貨商應檢視交易人憑證安全度及近二周更新憑證是否為交易人本人所為,以保護交易人安全。

 針對駭客入侵期貨交易人下單系統,凱基期貨表示,已立即將駭客攻擊來源封鎖,並加強提醒客戶經常變更及妥善保管密碼,且近期憑證申請採人工加強驗證等措施因應,以確保客戶權益。

 期交所表示,有關期貨商遭受駭客撞庫攻擊資安事件,為維護市場秩序及保障交易人權益,已請期貨商應即採行以下措施:

(一)檢視取得憑證之登錄防護力是否足夠,防護力不足之登錄方式(如僅以身分證字號、生日、預設密碼等簡易登錄輸入),應即修改系統或暫停服務。

 (二)檢視近期兩周有更新憑證之客戶,並與客戶確認是否為本人所為,如非本人所為應即暫停該客戶服務;期貨商應注意客戶帳戶異常登錄情形及了解原因,以避免帳戶遭駭客利用,確保交易人權益。

 期交所也提醒交易人注意,應妥善保管交易帳號及密碼,以維護自身權益。期交所將持續研擬強化期貨商資安控管措施,以避免遭駭客攻擊,並將對期貨商資安主管進行宣導,強化資安防範措施,以維護市場交易安全。