元大证、统一证惊传资讯系统异常，多名投资人复委托系统“被下单”买港股，金管会证实有收到资安事件通报，已要求尽快提交报告，确保投资人权益，而证交所则请证券商采取两大因应措施，并建议投资人不宜在非开户证券商，提供他人可供登入的投资账号及密码，以维护自身权益。
元大证、统一证、凯基证陆续在官网发布重要公告，提醒投资人下单时，预防网络骇客入侵，避免用生日、身份证字号等作为密码，其中元大证、统一证更是惊传复委托下单系统受到骇客入侵，暂停复委托电子交易，紧急改为人工电话接单，并已向刑事局报警调查。
金管会表示，昨日已收到元大证券通报资安事件，这次的事件是资安问题引起，因此投资人权益不会受影响，金管会已要求元大证券务必确保投资人权益，并须尽快将此事相关调查、应变措施及后续改善方案等报告送交金管会。
证交所表示，昨日下午 5 点 27 分接获元大证券、统一证券的资安事件通报，其复委托下单系统受到骇客入侵，部分客户账户遭不明人士冒用，进行复委托下单，并成交的事情，元大证及统一证均已暂停复委托电子交易，改采人工下单，并进行修改电子委托系统，以确保客户权益。
证交所指出，近期证券商遭受骇客撞库攻击资安事件频传，为维护市场秩序及保障投资人权益，已请证券商应即采行两大措施，包括检视取得凭证之登录防护力是否足够，防护力不足之登录方式，如仅以身份证字号、生日、预设密码等简易登录输入，应即修改系统或暂停服务。
证交所说明，再来是检视近期两周有更新凭证的客户，并与客户确认是否为本人所为，如非本人所为应即暂停该客户服务，证券商应注意客户账户异常登录情形，即时了解登录异常的原因，以避免账户遭骇客利用，确保投资人权益。
证交所提醒投资人注意，不宜在非开户证券商提供他人可供登入之投资账号及密码，以维护自身权益，并将持续研拟强化证券商资安控管措施，以避免遭骇客攻击，更将对证券商资安主管进行宣导，强化资安防范措施，以维护市场交易安全。
（首图来源：Unsplash）
