券商被駭 急改人工下單

台灣證券業遭駭客勒索與攻擊事件昨（6）日持續延燒，群益金鼎、大眾證券都公告因電子傳輸系統遭攻擊無法立即修復，影響投資人登入速度。台灣證交所及多家證券商都指出，投資人可改採其他交易方式，並不影響下單成交，但會持續注意台股交易安全。

自從台股新春2月2日開紅盤後，多家證券商都接獲電子郵件勒索要求支付比特幣，否則癱瘓交易系統。根據證券商向證交所通報，已公告受影響的證券商包括高橋、元富、大展、陽信、群益金鼎、大眾證券等六家。至於花旗環球證券，上周五（3日）上午曾因硬體故障造成資料庫異常約一個半小時，但否認是因接到駭客勒索信所致。

各大證券商接到的勒索信都自稱「Armada Collective」駭客集團，這個駭客組織從2014~2015年開始活躍，一旦業者不支付贖金，將會以DDOS（分散式阻斷服務）攻擊勒索目標，以塞爆流量方式，大量封包癱瘓證券商網路下單系統，香港與澳洲的金融機構也曾遭該組織勒索。

群益金鼎證券昨天上午遭駭客攻擊，第一時間除立即修護，也在網站公告並通知客戶改採人工電話下單，由營業員下單進行買賣交易，電子交易系統在開盤後15分鐘即全面恢復正常。

群益金鼎證總經理趙永飛表示，群益金鼎證日均交易市占率正常水準約4.3%-4.4%，昨天小幅降到4.1%-4.2%，主要就是駭客攻擊的影響，但對整體業務衝擊有限，也未侵害內部資訊系統。

由於先前在反課綱運動期間，證交所官網曾受到駭客攻擊，對於類似事件已有委託電信業者提供源頭流量清洗服務的經驗，因此可以立即建議證券商因應之道。