LS Securities 正接受首爾市警察廳網路調查組的調查,原因是今年早些時候,一名外國投資者因透過偽造的被駭電子郵件執行的未授權股票交易和現金提款,遭受了數十億韓元的損失。一名 LS Securities 員工根據遭入侵的電子郵件帳號的指示處理了多筆訂單,利用了外國投資者代理系統中的漏洞,該系統負責處理海外居民交易韓國股票的投資登記、開戶和訂單處理。金融監督院正在檢視內部控制程序是否足夠,而 LS Securities 則立即通報了此事件並要求警方調查,並表示公司自身的電腦系統並未遭到入侵。
員工透過假電子郵件指示處理多筆訂單
根據金融投資業界 8 日的消息,首爾市警察廳網路調查組正在調查一起案件,其中 LS Securities 一名員工今年早些時候收到偽造的被駭電子郵件,並為外國投資者 A 處理了股票相關訂單,導致數十億韓元未經授權被提領。據了解,該事件利用了外國投資者代理系統的漏洞,該系統處理居住在海外、交易韓國股票的外國國民所需的程序,包括投資登記、開戶和訂單執行。
據報導,該員工根據假電子郵件的指示,在一段時間內多次處理了各種訂單,包括股票買賣和現金提款。
LS Securities 通報電子郵件帳號遭入侵,非系統被駭
LS Securities 堅稱,該事件並非因公司自身電腦系統的安全漏洞所致。一名 LS Securities 官員表示:「透過金融安全院等機構進行的調查結果顯示,沒有發現公司電腦系統被駭或遭受外部攻擊的跡象。」該官員解釋:「推測該事件是因外國投資者的電子郵件帳號遭到入侵而發生。」
該官員強調:「公司並非因實施非法行為而接受調查,而是在發現後立即向金融監督院通報了此金融事件,並直接要求警方調查以逮捕肇事者。」
金融監督院檢視內部控制程序
據報導,金融監督院正在關注內部控制程序是否不足的可能性,例如,即使證券公司的系統並未直接遭到駭客攻擊,但在跟隨假電子郵件的訂單和提款多次重複時,未能直接與投資者本人確認。
常見問題
今年早些時候 LS Securities 發生了什麼事?
一名 LS Securities 員工根據偽造的被駭電子郵件指示,為外國投資者 A 處理了未經授權的股票交易和現金提款,導致數十億韓元的損失。該事件利用了外國投資者代理系統的漏洞。
LS Securities 的電腦系統被駭了嗎?
沒有。LS Securities 表示,透過金融安全院進行的調查發現,沒有跡象顯示公司電腦系統被駭或遭受外部攻擊。該事件推測是因外國投資者的電子郵件帳號遭到入侵而發生。
LS Securities 在發現事件後採取了什麼行動?
LS Securities 立即向金融監督院通報了此金融事件,並直接要求警方調查以逮捕肇事者。