Taiwans 100-Milliarden-Dollar-Brokerage-Firma wird gehackt, Nutzer kaufen automatisch Hongkong-Aktien für sofortige Verluste

Kürzlich wurde in mehreren taiwanesischen Medienberichten der Verdacht geäußert, dass die Handelssysteme einer Reihe von Maklern, einschließlich des führenden taiwanesischen Maklers Yuanta Securities, manipuliert wurden.Hacker (Informatik) (Lehnwort)Die "Crash-Attacke", eine große Anzahl von Kunden-Wertpapierkonten wurden automatisch "um", Massenkauf von Hong Kong Aktien. Unter ihnen gibt es Investoren Konto passiv kaufen Deep Blue Technology Holdings (01950.HK), der Tag der Aktienkurs erlitt einen Flash-Crash stürzen, einen einzigen Tag fallen so hoch wie 33%.

Später bestätigte das Taiwan Securities and Futures Bureau of China, dass es in der Tat Informationen von einigen Maklerfirmen erhalten hatte, die ihnen mitteilten, dass die Konten ihrer Kunden gestohlen worden waren, um automatisch Aufträge zum Kauf von Hongkong-Aktien zu erteilen. Es gab sogar Anleger, die sagten: "Mehr als 300.000 NT$ wurden abgezogen, um Aktien aus Hongkong zu kaufen." Eine Reihe von Anlegern antwortete, sie hätten passiv Aufträge zum Kauf von Deep Blue Technology Holdings (01950.HK) erteilt. Es ist erwähnenswert, dass die Aktien von Deep Blue Technology am 25. November einen Einbruch erlitten und an einem einzigen Tag bis zu 33% fielen.

Yuanta Securities erklärte, dass Yuanta den Bedürfnissen seiner Kunden schon immer große Bedeutung beigemessen hat.InformationssicherheitNachdem wir am 25. November 2021 um 15.00 Uhr die mutmaßlich anormalen Hongkonger Aktienmandate entdeckt hatten, befürchteten wir, dass es sich dabei um Hongkonger Aktienbetrug handelte. Nachdem wir uns bei einigen Kunden vergewissert hatten, dass sie nicht persönlich handelten, ergriffen wir Sofortmaßnahmen, um die Rechte und Interessen unserer Kunden zu schützen, indem wir die Annahme von neu vermarkteten elektronischen Geschäften aussetzten und sie ab 15.45 Uhr desselben Tages durch manuelle Aufträge ersetzten.

In der Erklärung von Yuanta Securities heißt es, dass Yuanta Securities derzeit die Gründe dafür untersucht und sicherlich sein Bestes tun wird, um die Rechte und Interessen seiner Kunden zu wahren, so dass wir Sie beruhigen können.

Darüber hinaus gab ein Anleger an, dass er zuvor einen Anruf von einem Yuanta-Vertreter erhalten hatte, der ihn aufforderte, das Passwort seines Wertpapierkontos zu ändern. Darüber hinaus gab Yuanta Securities am Nachmittag des 26. November eine Ankündigung heraus, dass es den elektronischen Handel mit Action Genie aufgrund von Anomalien des elektronischen Handelssystems aussetzen würde, was bei den Anlegern den Verdacht aufkommen ließ, dass es ein Problem mit der Sicherheit der Gelder von Yuanta Securities gab.

Yuanta Securities wies in seiner Mitteilung darauf hin, dass Anleger ihre Kontopasswörter von Zeit zu Zeit ändern und es vermeiden sollten, sich über Plattformen von Drittanbietern anzumelden, um das Risiko eines Passwortverlustes zu verringern.

Yuanta Securities, das diesmal ins Visier der Hacker geriet, ist kein kleines Unternehmen, sondern der größte integrierte Wertpapierhändler Taiwans mit 4.860 Mitarbeitern, der in den Bereichen Brokerage, Selbstverwaltung, Investmentbanking, Anleihen, neue Finanzprodukte, Überseehandel, Vermögensverwaltung und anderen Finanztiteln tätig ist. 207,3 Milliarden Yuan).

Seit Anfang dieses Jahres haben Hacker weltweit immer mehr um sich gegriffen, und große Unternehmen und Regierungsbehörden wurden häufig angegriffen. Erst kürzlich war auch das Federal Bureau of Investigation (FBI) der Vereinigten Staaten betroffen. In einer Erklärung hieß es, ein Hacker habe den Webserver des FBI angegriffen und E-Mails an Tausende von Organisationen geschickt, die E-Mail-Adressen mit FBI-Domänennamen verwendeten. US-Medienberichten zufolge hat ein Hacker außerdem Spam-E-Mails an mindestens 100 000 Personen über den FBI-Mailserver verschickt, und es ist unklar, was das Motiv des Hackers war.

Der Verfasser der E-Mail, der fälschlicherweise behauptete, mit dem US-Heimatschutzministerium verbunden zu sein, enthielt eine bizarre Warnung, die sich auf dieNetzwerksicherheitAutor Vinny Trojan und einer internationalen Cybercrime-Organisation namens The Dark Overlord. Dem Bericht zufolge ist dies der erste bekannte Fall, in dem sich Hacker erfolgreich böswillig Zugang zu FBI-Systemen verschafft und Spam-E-Mails an eine große Zahl von Personen versandt haben.

Anfang November wurde auch die Internet-Brokerfirma Robinhood, die in den Vereinigten Staaten als "Heimat der Kleinanleger" bekannt ist, gehackt, und die Daten von mehr als 7 Millionen Kunden wurden kompromittiert.

Am Abend des 8. November (Ortszeit) gab Robin Hood eine Erklärung ab, in der es hieß, dass die Sicherheitslücke am 3. November entdeckt wurde und die Angreifer die E-Mail-Adressen von etwa 5 Millionen Kunden sowie die Namen von 2 Millionen Kunden hatten und dass Informationen wie Postleitzahlen und Geburtsdaten einiger Kunden nach außen gelangt waren. Glücklicherweise wurden keine Sozialversicherungsnummern, Bankkontonummern oder Kreditkartennummern von Kunden preisgegeben, so dass keine Kunden finanzielle Verluste erlitten.

Die vielleicht schwerwiegendste Auswirkung war, dass im Mai dieses Jahres die Coronel Pipeline Transportation Company, der größte Betreiber von Treibstoffpipelines in den Vereinigten Staaten, von einer Hackergruppe, der "Dunklen Seite", angegriffen wurde und gezwungen war, das gesamte Pipelinesystem abzuschalten, was zu einem sprunghaften Anstieg der Treibstoffpreise führte, der zeitweise dazu führte, dass die Vereinigten Staaten den nationalen Notstand ausriefen. US-Präsident Joe Biden kritisierte den Angriff auf die Pipeline scharf als "kriminellen Akt".

Angesichts der immer weiter um sich greifenden Angriffe ist die US-Regierung völlig außer sich. Am 4. November gab das US-Außenministerium bekannt, dass es eine maximale Belohnung von 10 Millionen US-Dollar (ca. 64 Millionen Yuan) für jeden Informanten aussetzen wird, der Informationen über den Anführer der Hackerorganisation DarkSide liefern kann, sowie weitere 5 Millionen US-Dollar (ca. 32 Millionen Yuan) für Informationen über die Kriminellen, die an den Ransomware-Angriffen der "Dark Side" beteiligt sind. Weitere 5 Millionen US-Dollar (ca. 32 Millionen Yuan) wurden für Informationen über die an der DarkSide-Ransomware-Attacke beteiligten Kriminellen geboten, insgesamt also 96 Millionen Yuan. Bislang wurden jedoch keine wesentlichen Fortschritte erzielt.