(//www.tvsmo.com)
【大紀元7月2日訊】 刑事局偵破國內首宗駭客入侵券商網路下單系統案,某科技公司經理張顯堂涉嫌入侵跳板電腦,掃描兩家券商網路系統,取得客戶帳號、密碼檔,冒用客戶名義下單,造成大量違約交割,趁機販賣股票獲利,張顯堂上月30日被警方逮捕到案,依違反證交法等罪嫌移送法辦,並遭羈押
據東森新聞報導﹐警方初步清查,高工肄業的嫌犯張顯堂,個人下單獲利近百萬元,可是,此案造成A、B兩家券商、2000餘名客戶受害,違約交割金額數千萬元,券商被迫自行吸收,其中A券商因為無法防堵駭客,今年3月決定關閉網路下單系統,商譽與營業損失難以估計。
29歲的張顯堂利用木馬跳板方式,侵入數家網路公司電腦主機,以掃描程式過濾各大券商網路系統,有無系統漏洞或遠端控制程式,今年2月,張顯堂從A券商網路下單系統,取得客戶帳號與密碼檔,測試數次後,發現可以通過網路下單系統檢核。
張顯堂隨即向銀行貸款,用自己的名字開戶,先買進數檔股票,冒用其他客戶名義下單委買這些股票,股價上漲時,立即賣出自己的股票獲利。
然而,遭冒用的客戶並不知情,大部分假冒的交易都變成違約交割,某檔股票異常交易量竟然佔當日交易高達80%,A券商吸收客戶的損失,由於駭客一再入侵,幾經考慮,A券商索性關閉網路下單系統,並向警方報案。
張顯堂見狀,改找B券商下手,B券商的客戶檔用明碼方式存檔,採用SET安全機制,客戶端需要電子憑證才能交易,張顯堂冒用從A券商獲得的客戶身分,順利向認證中心取得電子憑證。
由於B券商的SET安全機制以檔案方式儲存,加上客戶檔是明碼型式,張顯堂侵入B券商系統後,B券商客戶資料等於全部曝光,張顯堂依樣畫葫蘆,又用相同方式假冒B券商客戶名義買賣股票。
刑事局偵九隊接獲報案,從A、B券商電腦主機,清查歷史稽核檔(log file)、稽查蹤跡(audit trial),分析發現張顯堂涉有重嫌,上月29日在台北縣中和市將張逮捕到案,並查扣電腦主機,起出2000餘筆A、B券商的客戶資料。
全案依違反證交法、偽造有價證券、毀損、詐欺、偽造文書等罪嫌移送台北地檢署,檢察官張紹斌向台北地方法院法官聲請羈押張顯堂獲准,警方2日借提張顯堂擴大偵辦,並追查是否有其他券商受害。
(//www.dajiyuan.com)
相關文章