(http://www.epochtimes.com)
【大纪元7月2日讯】 刑事局侦破国内首宗骇客入侵券商网路下单系统案，某科技公司经理张显堂涉嫌入侵跳板电脑，扫描两家券商网路系统，取得客户账号、密码档，冒用客户名义下单，造成大量违约交割，趁机贩卖股票获利，张显堂上月30日被警方逮捕到案，依违反证交法等罪嫌移送法办，并遭羁押
据东森新闻报导﹐警方初步清查，高工肄业的嫌犯张显堂，个人下单获利近百万元，可是，此案造成A、B两家券商、2000余名客户受害，违约交割金额数千万元，券商被迫自行吸收，其中A券商因为无法防堵骇客，今年3月决定关闭网路下单系统，商誉与营业损失难以估计。
29岁的张显堂利用木马跳板方式，侵入数家网路公司电脑主机，以扫描程式过滤各大券商网路系统，有无系统漏洞或远端控制程式，今年2月，张显堂从A券商网路下单系统，取得客户账号与密码档，测试数次后，发现可以通过网路下单系统检核。
张显堂随即向银行贷款，用自己的名字开户，先买进数档股票，冒用其他客户名义下单委买这些股票，股价上涨时，立即卖出自己的股票获利。
然而，遭冒用的客户并不知情，大部分假冒的交易都变成违约交割，某档股票异常交易量竟然占当日交易高达80%，A券商吸收客户的损失，由于骇客一再入侵，几经考虑，A券商索性关闭网路下单系统，并向警方报案。
张显堂见状，改找B券商下手，B券商的客户档用明码方式存档，采用SET安全机制，客户端需要电子凭证才能交易，张显堂冒用从A券商获得的客户身份，顺利向认证中心取得电子凭证。
由于B券商的SET安全机制以档案方式储存，加上客户档是明码型式，张显堂侵入B券商系统后，B券商客户资料等于全部曝光，张显堂依样画葫芦，又用相同方式假冒B券商客户名义买卖股票。
刑事局侦九队接获报案，从A、B券商电脑主机，清查历史稽核档（log file）、稽查踪迹（audit trial），分析发现张显堂涉有重嫌，上月29日在台北县中和市将张逮捕到案，并查扣电脑主机，起出2000余笔A、B券商的客户资料。
全案依违反证交法、伪造有价证券、毁损、诈欺、伪造文书等罪嫌移送台北地检署，检察官张绍斌向台北地方法院法官声请羁押张显堂获准，警方2日借提张显堂扩大侦办，并追查是否有其他券商受害。
(http://www.dajiyuan.com)
相关文章
