Information & Communication Security Technology Center ::: Skip Navigation Links
> 首頁 > 資安新聞列表 > 資安新聞

資安新聞

[國際] 駭客集團竊取企業未發布財報牟利

美國證券交易委員會(Securities and Exchange Commission,SEC)在8/11以違反美國反詐騙法罪名控告一駭客集團竊取尚未公開的企業財報資訊,並藉以獲利逾1億美元。根據SEC的說法,這是一起國際級的詐騙行動,總計有32名被告參與其中,當中有兩名烏克蘭人在5年內駭進多家新聞通訊社,竊取尚未發表的數百家企業財報,再將這些資訊出售給俄國、烏克蘭、馬耳他、塞浦路斯、法國,及美國的買家,買家再利用這些資訊進行股市交易,不法所得超過1億美元。美國證券交易所主席Mary Jo White表示,此起國際詐騙案不論是在入侵規模、買家數量,或是不法交易所得都是空前,但該騙局已隨著詐騙技倆的曝光及被告資產遭到凍結而結束。

根據SEC的說明,這兩名烏克蘭人為了隱藏入侵行徑,利用代理伺服器偽裝自己的身份,並假冒為新聞通訊社的員工與顧客,然後以影片證明自己有能力取得未曝光的財報來招攬買家,而買家則將不法獲利拆分予駭客。其實駭客與買家之前的交易通常很緊迫,因為在通訊社取得企業財報新聞稿到公開曝光之間的時間大多很短促,顯示駭客集團分工精細且行動迅速。SEC舉出實際事例,在2013/ 5//1,當某家通訊社取得企業下修財報的新聞稿之後,買家也隨之取得資訊,並在10分鐘後開始賣空該企業的股票,並出售差價合約,在新聞稿公布後,該企業的股價即刻下滑,在該次的行動中,駭客與買家的獲利超過50萬美元。

SEC執法部主席Andrew Ceresney則表示,這是迄今最先進的網路駭客手法之一,被告多達數十個組織與個人,而且遍布國際。他們是透過創新的分析工具才察覺可疑的交易模式,透露出惡人必被繩之於法。

Reference

資料來源:

http://www.pcworld.com/article/2970312/sec-charges-32-in-press-release-hacking-stock-trading-scheme.html

http://www.sec.gov/news/pressrelease/2015-163.html

http://www.ithome.com.tw/news/98048

技術服務中心整理

 
Publish Date
2015/8/24 0:00:00