香港证监会严查网上交易 发函促防安全漏洞

据香港东方日报报道，网上交易愈来愈多，香港证监会关注互联网交易系统遭黑客入侵的风险。消息指DIN标准活接头，香港证监会早前巡查约十间主要针对零售投资者的香港本地经纪行网上交易系统，发现多项安全漏洞，香港证监会已向个别经纪行作出跟进，要求作出改善。同时，香港证监会并提醒业界必须提升信息科技的安全监控措施，以减低因互联网恶意攻击而造成的损害。

发函促防安全漏洞

据了解，是次巡查包括大、中、小型商号，主要以香港本地行为主。香港证监会识别出多项安全漏洞，入侵者可能透过系统作出未经授权行动，例如提取并将客户的资金转至入侵者的银行账户、代表另一客户执行未经授权交易、直接查询另一个客户的账户结余及投资组合数据、检索及窜改客户的账户号码、密码、银行账户数据等等。

香港证监会已发出通函，要求持牌法团检视现有的互联网交易系统，及制订预防及侦察措施，如限制支票一律只能以互联网交易账户的持有人作为受款人等。

事实上，香港证监会最新季度报告显示，截至去年十二月底止三个月，在现场视察中发现违反网上交易的监管规定个案大幅增至43宗DIN标准盘式制动资料，之前两季数字是零。

有经纪行负责人称，由于现时没有就网上交易系统安全性有一套认证制度，希望香港证监会可委托专业人士编写有关制度。不过，据悉，由于科技要求日新月异，认证制度并不实际，香港证监会不打算研究认证制度。