元大、统一证遭骇客户「被下单」 证交所要求券商採2措施

元大证券、统一证券复委托下单系统遭到骇客入侵，客户的帐户「被下单」港股，引发市场热议。证交所表示，已请业者採行两措施，以保障投资人的权益。

一，检视取得凭证的登录防护力是否足够，防护力不足的登录方式，例如仅以身分证字号、生日、预设密码等简易登录输入，应立即修改系统或暂停服务。

二，检视近期两周有更新凭证的客户，并与客户确认是否为本人所为，如果不是该客户本人所为，应该立即停止服务。券商应注意客户登录异常情形，即时了解登录异常的原因避免遭到骇客利用，确保投资人权益。

证交所也提醒投资人，不宜在非开户的证券商提供他人可登入的投资帐号与密码，以维护自身权益。证交所也持续强化券商资安控管，避免骇客攻击，并将对证券商资安主管宣导，强化资安防范措施，以维护市场交易安全。