LS Securities 正接受首尔地方警察厅网络调查科的调查,原因是今年早些时候,一名外国投资者因通过伪造的黑客邮件进行的未经授权的股票交易和现金提现而遭受了数十亿韩元的损失。LS Securities 的一名员工在处理多笔订单时遵循了被入侵电子邮件账户的指示,利用了为居住在海外交易韩国股票的外国居民处理投资注册、开户和订单处理的外国投资者常驻代理系统中的漏洞。金融监督院正在检查内部控制程序是否充分,而 LS Securities 立即报告了这一事件并要求警方调查,声称公司自身的计算机系统并未遭到入侵。
员工通过虚假邮件指示处理多笔订单
据金融投资行业8日消息,首尔地方警察厅网络调查科正在调查一起案件,LS Securities 的一名员工在年初收到了虚假的黑客邮件,并处理了外国投资者 A 的股票相关订单,导致数亿韩元被非法提取。据了解,该事件利用了外国投资者常驻代理系统中的漏洞,该系统处理居住在海外并交易韩国股票的外国国民的必要程序,包括投资注册、开户和订单执行。
据称,该员工在特定时间内多次按照虚假邮件的指示处理了各种订单,包括股票买入、卖出和现金提现。
LS Securities 报告电子邮件账户被入侵,而非系统被攻破
LS Securities 坚称,该事件并非由于公司自身计算机系统的安全漏洞所致。LS Securities 的一位官员表示:"通过金融安全研究院等机构进行的调查显示,公司的计算机系统没有遭到黑客攻击或外部攻击的痕迹。"该官员解释说:"这起事件据推测是由于外国投资者的电子邮件账户被入侵所致。"
该官员强调:"公司并非因实施违法行为而接受调查,而是在意识到情况后立即向金融监督院报告了金融事件,并直接要求警方调查以逮捕肇事者。"
FSS 审查内部控制程序
据称,金融监督院正在关注内部控制程序是否不足的可能性,例如,即使证券公司的系统未被直接黑客攻击,但在虚假邮件后的订单和提现多次重复时,未能直接与投资者本人确认。
常见问题解答
今年早些时候 LS Securities 发生了什么?
LS Securities 的一名员工根据虚假的黑客邮件指示,为外国投资者 A 处理了未经授权的股票交易和现金提现,导致数十亿韩元的损失。该事件利用了外国投资者常驻代理系统中的漏洞。
LS Securities 的计算机系统被黑客攻击了吗?
没有。LS Securities 表示,通过金融安全研究院的调查发现,公司的计算机系统没有遭到黑客攻击或外部攻击的痕迹。该事件据推测是由于外国投资者的电子邮件账户被入侵所致。
LS Securities 在发现事件后采取了什么行动?
LS Securities 立即向金融监督院报告了该金融事件,并直接要求警方调查以逮捕肇事者。