盜用戶口案激增 目標創板股 首5月22宗 交易額至少4600萬

【明報專訊】黑客入侵網上銀行戶口個案激增，金管局昨日披露，由今年初截至本周三（25日），共接獲22宗網銀帳戶在未獲授權下進行股票交易報告，較截至4月20日時大升1.75倍，交易金額更大增至4597萬元，涉事銀行更由中銀香港（2388）、匯豐及恒生（0011），至傍晚再新增渣打（2888）報告的6宗懷疑個案，金管局已即時向銀行發出應對指引。更令人憂慮的是，據消息指，今次被入侵的交易中，絕大部分是用於買賣創業板股份，或令個別細價股股價更見波動。


明報記者 徐寶文、廖毅然

今年初截至4月20日時，相關個案僅得8宗，涉及交易金額亦僅686萬元，不過金管局昨日披露，截至本周三便分別激增1.75倍及5.7倍，至22宗及4597萬元（見表），惟全部22宗個案均未有資金被調離。


金管局不評論是否集中創業板

據消息指出，被入侵帳戶進行的買賣交易，絕大部分是投放於數隻創業板股份之上。金管局發言人對買賣是否集中在創業板股份不作評論。翻查資料，5月份創業板成交金額介乎3億至8億元，當中有個別日子明顯推高，波幅亦較4月份輕微增加。事件擴大同時，黑客背後動機仍不明朗，有市場人士認為，雖然數百萬元對部分細價股已能造成股價大幅波動，但透過入侵網銀為股份「搭棚」，或不符成本效益（見另稿）。


就個案急劇上升，立法會議員（資訊科技界）莫乃光認為事件只是冰山一角，主要由於以往銀行較為着重電子銀行方面的保安系統，對網上股票戶口的關注程度略有不及所致。不過他就拒絕猜測事件會否陸續有來，因為銀行方面必定會加強保安，能起一定的作用，但他亦提醒市民風險依然存在。


事件引起了監管機構的強烈關注。金管局昨日向銀行發出指引，要求銀行強化其網絡安全系統，如加強異常網上銀行帳戶登入嘗試的監控，並建議銀行向客戶提供雙重認證及每日網上股票買賣限額服務、要求客戶定期改變及設置「難以猜中」的密碼、及在登入時加入驗證測試 。


渣打6戶口疑遭盜用

除中銀香港及匯豐外，恒生亦是今次涉事銀行。恒生承認有1名客戶的網上銀行戶口出現未經授權的股票交易，該行已立即與相關客戶跟進，並已向金管局，證監會及警方通報。該行又稱今次屬個別事件，與銀行的系統及網絡無關；並已向客戶建議採取安全措施。中銀香港則重申該行一直密切留意市場情况，研究各項措施，以加強網上銀行交易的安全。匯豐表示會致力保障客戶於使用網上理財和流動理財服務時的安全，同時亦提醒客戶保護其網上交易的重要性。


金管局昨日傍晚進一步更新，接獲第4間銀行申報的數宗懷疑報告，及後本報確認其為渣打香港。渣打香港發言人承認，有6名客戶的網上銀行戶口，懷疑出現類似未經授權股票交易，現正進行內部調查。