在今天看見明天
熱門: etf推薦 退休金 00896 通膨 存股推薦

資安拉警報 金管會竟還公開勒索信 券商集體遭駭 元大為何連逃兩劫?

資安拉警報  金管會竟還公開勒索信 券商集體遭駭  元大為何連逃兩劫?
如果台灣再不重視金融資安的投資建設,未來難保不會發生重大損失。圖為證交所資訊中心。

林月然

全球股市

攝影組

1053期

2017-02-23 14:24

農曆年後,一連三波券商慘遭駭客入侵,金管會也直白地公告券商被勒贖內容,一連串的不及格表現,凸顯台灣金融的資訊安全,從監理單位到業者都有待提升。

今年農曆年假期過後第一個交易日,就讓整個證券圈雞飛狗跳,因為幾乎全體券商,不分大小均收到了駭客的發信,信中挑明要在二月六日對所有券商發動「分散式阻斷式攻擊」(DDoS)的攻擊,勒索信裡並直接要求支付十個比特幣、等值於新台幣三十一萬元的「贖金」。

 

  • 散式阻斷式攻擊(DDoS):攻擊者利用異地的電腦組成「傀儡殭屍網路」來灌爆另一系統的連線程式,讓它無法提供服務給其他合法流量。近期DDoS 攻擊在規模和影響上都在升級,朝向更大高峰頻寬(Peak Bandwidth)和更長攻擊時間。DDoS 攻擊不僅是激進駭客主義(Hacktivism)的工具,也被拿來進行敲詐勒索 。


多家券商收到恐嚇信之後,立即向金管會報案,甚至有些中小型券商,私下已向駭客繳付了贖金,一時之間整個市場風聲鶴唳。據金管會掌握資料,這次共有十三家券商遭攻擊,包括交易量排名前十大的券商群益、元富證券都在名單上,造成幾度網路塞爆、下單癱瘓、投資人抱怨連連等狀況。

在這波駭客的攻擊行動裡,最受到矚目的,就屬經紀業務市占率高達十二%的龍頭券商元大證券。據一位證券圈高層指出,元大證券連續兩天,都有從IP(網際網路協定位址)上觀測到駭客試圖進攻的動作,但均被元大證券的核心防護系統成功擋下。

但據監理單位高層透露,這次的駭客攻擊一開始鎖定的對象正是元大證券,因為倘若能成功攻破龍頭券商,就能「一戰成名」,沒想到連兩天下來,元大證券的防火牆堅若磐石,「連逃兩劫」,究竟元大證如何作到資安系統滴水不漏?

 

大頻寬+多重核心防護網 不怕流量塞爆!


對此次事件,元大證超乎尋常地低調不願多談,似有避免成為下次主要狙擊對象的考量;然而,業內對元大證券的資安防護也略有所聞,據了解,其中最大不同之處在於,一是它的流量超大,二是相對於一般證券業很少在主機裡另外再架一個防護網,元大證券則直接架設多重的核心防護網。

一位券商高層私下指出,這次駭客發動攻擊分「兩階段」,首先,先干擾流量的問題,讓網路塞爆,不論是券商本身或是客戶,均無法上網交易、動彈不得,接下來,再直攻核心、主機,整個破壞行動,在短短半小時之內就完成。

一位大型券商主管指出,元大證能夠安全抵擋,在於它向中華電信租用的頻寬非常大,承載量「是一般券商的四、五倍之大!」

據了解,元大證對於資安防護十分敢投資,除了頻寬夠驚人,還有另一項最為證券圈津津樂道的是,它還是隨台灣證交所的機房,前進板橋的第一家券商。

一位券商高層指出,去年證交所在板橋啟用自己的獨立機房。沒多久,中華電信也在證交所新機房的隔壁蓋起一棟新大樓,這棟大樓的重要功能之一,就是專門承租給券商,讓券商能最快且順利地,連結上證交所的主機,增進交易流量上的快速性及安全性。

「在券商連結到交易所主機的過程中,通常愈接近機房
,速度將會愈快,也愈安全。」元大證正是第一家率先隨同證交所遷移的券商,可見其對於證券服務速度及資安的重視。
 

小券商嘆窮 「不如歸去」 掀一波整併潮?


相較之下,此次遭駭的小型券商曾私下嘆氣,「就是花不起錢來投資資安設備」,加上去年整個股市交易量大幅萎縮,券商經營得氣喘吁吁,這些中小型券商大興「不如歸去」的念頭,是否帶動另一波券商整併,頗值得觀察。

這次事件還有意外插曲,由於金管會第一時間公布駭客勒索事件,把內容、贖金說明得一清二楚,不少券商私下就抱怨,「哪裡有人被綁架,還開記者會公告被勒贖內容的?」充分暴露監理單位的處理方式有提升的必要。

更值得關注的是,駭客這次只是癱瘓網路下單,但下次呢?如果直接瞄準主機攻擊,有多少券商躲得過?甚或直搗交易所核心,投資人的權益是否還能安然保全?

「這就是沒有券商敢出來大聲表明自己成功躲過風暴的主因,因為,誰都不敢說明天一定安全!」一位大型券商負責人說,網路安全永續是一個無休止的、得持續加碼升級的課題,不只券商,銀行、保險,台灣的金融資訊安全嗎?恐怕誰都不敢拍胸脯。

延伸閱讀

領先全台 元大證券推美股即時報價服務

2021-07-19

陽明現增案 主辦承銷商元大證券:已完成本次增資案

2021-07-15

退休理財變全民運動 元大證券助贏在起跑點

2020-11-25

疫情衝擊,為何今年台股仍可望奔「萬三」?元大證券總經理分析台股後市

2020-02-25

元大金6家子公司高層新布局 陳修偉出任元大證券董事長

2019-06-01