黑客收陀地 圍攻金銀貿易場

【明報專訊】金銀業貿易場與轄下約10至12間金銀電子交易商，近日接二連三遭黑客以大量垃圾電郵有組織攻擊網站及電腦系統，有黑客更向交易商勒索十萬至數十萬不等，作為停止攻擊的代價，部分公司網站一度瀕半癱瘓及已報警。有保安專家形容今次黑客勒索方式有如「網上收陀地」，追查施襲來源不容易。


警方商罪科科技罪案組接手調查案件，初步了解逾萬網址涉及發動攻擊。金銀業貿易場透露，已聽取警方保安意見及聘請專業人士，準備加強網站保安，包括加入警報及分流系統以防範黑客再襲。


涉內地海外殭屍電腦

警方消息則稱，近日發動「分散式阻斷服務攻擊（DDOS）」襲擊金銀交易商的，牽涉大量來自內地及海外的殭屍電腦，涉及逾萬網上地址（IP address），預計需要一段較長時間追查，不排除黑客身處內地。


市場消息人士補充，早於2月下旬，本港已有金銀業交易所透過QQ通訊平台，收到內地一名自稱Jack的信息，指公司若不把10萬元人民幣存入一個湖南的銀行戶口，便會攻擊其網站，翌日凌晨果真發生黑客襲擊。


今次是繼港交所「披露易」網站去年遭黑客入侵引起軒然大波後，再次有本港主要金融機構遭黑客襲擊。金銀業貿易場聯同轄下其中8個交易所昨刊登廣告譴責黑客的勒索及入侵行為，並承認黑客的攻擊「造成一定影響，黑客對本場及本場行員造成的滋擾，已引致交易市場信息混亂，可能令公眾人士蒙受損失」。


料12交易商遇襲 平台續營運

貿易場上周五已報警，但強調金銀業電子交易平台並未因黑客滋擾而導致業務營運停頓。


金銀業貿易場理事長張德熙回應本報查詢時表示，上周除了貿易場網站受到攻擊，亦陸續收到8間電子交易商求助，指其網站同樣遭黑客以大量垃圾電郵攻擊，令客戶難以進入交易平台，影響生意；有公司更被勒索十萬至數十萬。張預料實際受影響電子交易商或多達10至12間。


張德熙指出，上周五報警後黑客已暫停攻擊。科技罪案組接手後調查後，警方專家曾向貿易場提供保安意見，貿易場亦已委任專業人士研究加強網站保安，包括考慮增設警報系統，在網站流量異常，即疑有黑客襲擊時發出警報；另貿易場亦研究引入分流系統，在網站遇襲時可把黑客的垃圾電郵分流，免網站癱瘓。