1.媒體來源:
LTN
2.記者署名:
王孟倫
3.完整新聞標題:
7家證券期貨商遭「撞庫攻擊」 金管會祭3大措施
4.完整新聞內文:
〔記者王孟倫／台北報導〕今年11月底，國內傳出有6家證券商、1家期貨商遭到駭客以密
碼「撞庫攻擊」，客戶被冒名下單買港股之重大資安事件，對此，金管會今天表示，已責
成證交所與期交所督導國內證券期貨商進行3大強化措施，以保護投資人權益。
元大證券、統一證券在11月25日驚傳其複委託下單系統遭駭客入侵，後續經向金管會通報
有類似資安攻擊，合計有7家證券及期貨業者。
對此，金管會證期局官員表示，「密碼撞庫攻擊」是駭客利用民眾大量外流的電子郵件地
址和密碼，再搭配自動化程式，冒用客戶登錄到券商網路下單系統進行交易；「密碼撞庫
攻擊」是駭客不斷登錄網路服務，直到某一組帳號密碼被「撞」成功為止。
許多人為了記憶使用方便，常常會相同的用戶名和密碼來註冊，這就容易提供駭客不法攻
擊的機會。證期局表示，為保障民眾網路下單之交易安全，已經責成證交所及期交所督導
證券商及期貨商強化下列3項措施，以維投資人權益。
第一是證券商及期貨商應使用優質密碼設定並進行管控，確實執行密碼輸入錯誤次數達3
次，必須予中斷連線，及加強宣導客戶定期更新使用者密碼。
第二是證券商及期貨商提供網路下單服務，應於網路下單登入時落實採多因子認證方式，
例如：下單憑證、綁定裝置、OTP、生物辨識等機制，強化憑證換發的驗證機制，以確保
為客戶本人登入。
第三是證券商及期貨商應每日針對核心系統的帳號登入失敗紀錄、非客戶帳號登入嘗試紀
錄等，進行監控及瞭解分析異常登入原因、異常IP登入時通知投資人，並留存相關紀錄。
根據統計，國內69家券商當中，共有49家有提供網路、App下單服務。
此外，證期局也對民眾提出呼籲，金融機構提供的帳號及密碼，是作為客戶身分識別、認
證及各項交易服務授權之主要工具，呼籲民眾要妥善保管，不要隨意交給他人。
尤其，民眾應避免使用圖書館、網咖、機場等地之公用電腦從事交易及輸入敏感性高的資
訊，不宜在開戶證券商及期貨商以外之網站，提供或共用登入之帳號及密碼或交由他人保
管，以免帳號遭冒用下單。
5.完整新聞連結 (或短網址):
https://ec.ltn.com.tw/article/breakingnews/3768841
6.備註:
※ 一個人一天只能張貼一則新聞(以天為單位)，被刪或自刪也算額度內，超貼者水桶，請注意
※ 備註請勿張貼三日內新聞(包含連結、標題等)