姊妹站最新文章
事件經過
岩井Cosmo證券與負責系統營運維護的Tradeworks公司於10月20日公布，該公司的網路交易系統遭到網路攻擊，導致客戶並非本意的買賣訂單成立。根據朝日新聞報導，目前尚未確認密碼等驗證資訊外洩，但可能存在一條不需使用登入資訊、就能直接完成下單的攻擊路徑。網路論壇上，網友針對是否導入Passkey（無密碼生物辨識登入機制）、企業營運管理鬆散、AI自動化攻擊，以及是否會波及銀行與年金系統等議題，提出了各種看法，討論原因與對策。
10/20（二）22:21
朝日新聞
岩井Cosmo證券（大阪市）的網路交易系統遭到網路攻擊，導致客戶非本意的買賣交易成立。該公司與負責系統營運維護的Tradeworks公司（東京都）於20日公布此事。
出處: topics.smt.docomo.ne.jp / 原文連結請點此
網友怎麼說
要怎麼防範網路攻擊才好？
回覆 #7
站在消費者的立場，最確實的做法就是拒買那種把資安當成「成本」來看、一心只想賺錢的企業
站在消費者的立場，最確實的做法就是拒買那種把資安當成「成本」來看、一心只想賺錢的企業
回覆 #7
自己一個人鎖國就好了啦
自己一個人鎖國就好了啦
沒有導入Passkey（無密碼登入機制）嗎？
回覆 #15
會導入Passkey的人是有，但問題是導入之後要把密碼停用，或者改成連自己都記不住的超長亂數、印出來後把電子資料刪掉，不然根本沒意義
會導入Passkey的人是有，但問題是導入之後要把密碼停用，或者改成連自己都記不住的超長亂數、印出來後把電子資料刪掉，不然根本沒意義
所以證券公司、銀行這些也要出事了嗎？感覺社會都快崩潰了欸。
回覆 #43
韓國的銀行之前就被攻擊過了吧
韓國的銀行之前就被攻擊過了吧
> 不當交易並非利用外洩資訊所造成，
> 公司表示並未確認網路交易所需的密碼等資訊外洩。
也就是說，根本不需要用到帳號密碼、繞過身分驗證，
就能直接從帳戶下單的漏洞被打開了……
> 公司表示並未確認網路交易所需的密碼等資訊外洩。
也就是說，根本不需要用到帳號密碼、繞過身分驗證，
就能直接從帳戶下單的漏洞被打開了……
回覆 #49
笑了
不登入也能搞非法存取下單，這什麼招啊
笑了
不登入也能搞非法存取下單，這什麼招啊
接下來就是銀行了
回覆 #78
不過銀行好像大多沒有把網路跟帳戶資訊直接連在一起
不過銀行好像大多沒有把網路跟帳戶資訊直接連在一起
回覆 #78
那年金跟股市也一樣吧
資本主義要完了啦
那年金跟股市也一樣吧
資本主義要完了啦
地方銀行的帳戶餘額是不是很容易就能被竄改啊
回覆 #82
既然餘額是用電腦系統記錄的，被竄改並非不可能
既然餘額是用電腦系統記錄的，被竄改並非不可能
查了一下最近接連發生的洩漏事件到底是怎麼洩漏出去的，結果每一件都是「企業自己的問題」
跟AI根本沒關係，單純是現在能夠隨便亂試、把那些資安形同虛設（像竹篩一樣漏洞百出）的企業一個個揪出來而已
跟AI根本沒關係，單純是現在能夠隨便亂試、把那些資安形同虛設（像竹篩一樣漏洞百出）的企業一個個揪出來而已
回覆 #87
不過也不是完全跟AI無關
多虧了AI，現在可以輕鬆地隨便亂打一輪，結果就把那些資安偷懶的公司一一揪出來
這種爛公司本來就該倒，但到頭來八成還是會為了「社會」去救它……用納稅人的錢🤣
不過也不是完全跟AI無關
多虧了AI，現在可以輕鬆地隨便亂打一輪，結果就把那些資安偷懶的公司一一揪出來
這種爛公司本來就該倒，但到頭來八成還是會為了「社會」去救它……用納稅人的錢🤣
現在還在推銀行跟證券帳戶一體化耶……
金融廳感覺也沒什麼能力。不過對弱者倒是很兇（笑）
金融廳感覺也沒什麼能力。不過對弱者倒是很兇（笑）
回覆 #103
而且還在推跟My Number（日本的個人編號制度）綁定
一旦出事感覺整個人的資料瞬間就會消失
而且還在推跟My Number（日本的個人編號制度）綁定
一旦出事感覺整個人的資料瞬間就會消失
買資安概念股應該能賺吧
回覆 #134
會被擅自盜刷交易，所以買不了。
會被擅自盜刷交易，所以買不了。
回覆 #134
大家早就買完了啦
現在漲勢超猛的（笑）
大家早就買完了啦
現在漲勢超猛的（笑）
資安交給AI來守就好了吧，矛跟盾的對決
回覆 #143
連號稱擁有世界最強防禦的五角大廈都被攻破過了
攻擊方才是比較強的那一邊
連號稱擁有世界最強防禦的五角大廈都被攻破過了
攻擊方才是比較強的那一邊
回覆 #143
防守方應該也會自主學習沒錯
但往往要等到被攻擊之後才能學到東西，所以處於不利的一方
最糟的情況，說不定還會在自主學習的驗證過程中，反過來攻擊到其他系統
防守方應該也會自主學習沒錯
但往往要等到被攻擊之後才能學到東西，所以處於不利的一方
最糟的情況，說不定還會在自主學習的驗證過程中，反過來攻擊到其他系統
這個也很誇張，剛剛新聞還在報，從故鄉納稅（日本的地方稅捐回饋制度）相關系統洩漏出可推估所得的資訊，還有住址姓名
洩漏事件的等級真的越來越高了
洩漏事件的等級真的越來越高了
回覆 #150
就算每一家公司洩漏的資訊單獨看沒什麼大不了，但如果是同一群駭客在偷資料，把這些資料拿去比對彙整之後，可能就會變成相當完整的個資
就算只是「加入會員這筆帳單打95折」這種只登錄姓名跟電子信箱的小資訊，把這些東西一點一滴累積起來，大概連個人喜好到年收入都能被猜得八九不離十
就算每一家公司洩漏的資訊單獨看沒什麼大不了，但如果是同一群駭客在偷資料，把這些資料拿去比對彙整之後，可能就會變成相當完整的個資
就算只是「加入會員這筆帳單打95折」這種只登錄姓名跟電子信箱的小資訊，把這些東西一點一滴累積起來，大概連個人喜好到年收入都能被猜得八九不離十
這家公司明明有導入Passkey耶
唔……
唔……
回覆 #183
就算系統有提供，應該也有使用者沒去設定吧？
就算系統有提供，應該也有使用者沒去設定吧？
回覆 #183
大家確實都導入了Passkey，但密碼登入目前還是能用
不過聽說Smart證券這個月就要廢除密碼登入了
大家確實都導入了Passkey，但密碼登入目前還是能用
不過聽說Smart證券這個月就要廢除密碼登入了
這到底是怎麼被發現的？
是客人投訴的嗎？
如果是這樣的話，會不會還有沒被發現的案例啊？
是客人投訴的嗎？
如果是這樣的話，會不會還有沒被發現的案例啊？
回覆 #193
會不會跟以前發生過的案例一樣，是因為成交了一支客人根本不可能會買的中國市場股票才被發現的？
會不會跟以前發生過的案例一樣，是因為成交了一支客人根本不可能會買的中國市場股票才被發現的？
回覆 #193
聽說是系統偵測到攻擊然後直接阻斷連線
聽說是系統偵測到攻擊然後直接阻斷連線
這則話題的背景與爭論點
針對證券公司網路交易系統的非法存取攻擊，自2025年以來已有多家公司陸續傳出客戶非本意的股票交易被擅自成立的災情，論壇上也有網友提及過去類似的案例。這次岩井Cosmo證券方面特別強調的一點，是密碼等驗證資訊本身並未外洩，這也顯示攻擊者可能使用了與過去「盜取帳號密碼再冒名登入」不同的攻擊路徑。論壇上意見分歧的地方，在於這類攻擊增加的主因，究竟該歸咎於AI使攻擊自動化，還是企業本身對資安投資不足。此外，也有網友指出，即便是已經導入Passkey（透過生物辨識等方式的無密碼驗證機制）的金融機構，多數仍並行保留舊有的密碼登入方式，只要沒有同時廢除其中一邊，漏洞就可能持續存在。另外，文中已排除針對特定國籍帶有中傷或煽動暴力性質的留言。
※本文整理、摘錄自5ch（新聞快訊+）討論串「【不當交易】岩井Cosmo證券遭網路攻擊 客戶非本意的買賣訂單竟成立」。
發佈留言