香港文匯報訊 （記者 歐陽偉昉）本港今年4月曾發生黑客入侵銀行網上理財戶口進行股票交易，金管局昨交代案件進展。
共22交易涉金額4597萬
發言人指截至5月22日一共收到銀行22宗報告，涉及3間銀行，交易金額高達4,597萬元；現時確認有損失的個案有9宗，金額達156萬，銀行已經作出全數賠償。
發言人又稱，除匯豐和中銀外，恒生銀行昨承認發現有1名客戶出現未授權網上股票交易個案。此外，金管局亦公佈出現第四間銀行，有數名顧客戶口懷疑出現類似未經授權股票交易，但詳情有待進一步核實。
9宗蝕錢9宗贏錢動機待查
「現時確認有損失的個案為9宗，涉及的損失金額為156萬港元，相關銀行已作出全數賠償。」發言人稱。另有9宗個案涉及未授權買入的股票往後股價有所上升，最後股票賣出價高於買入價，所以沒有導致任何損失，因此部分個案背後的目的仍有待調查。
金管局指出，所有的損失個案，全部沒有資金轉撥，原因資金調撥一般受雙重認證的保障。
而較近期發生的4宗個案，現時未確定是否有損失或損失的確實金額，金管局表示會繼續跟進，亦指出除非客戶作出欺詐或嚴重疏忽行為，如未能妥善保管接駁電子銀行服務的設備或密碼，否則客戶無須對因經其賬戶進行的任何未經授權交易而蒙受的直接損失負責。
金管局發言人稱，已與銀行業深入討論如何進一步加強網上股票交易的保安措施，並已要求銀行須提升偵測可疑交易的機制及就每一宗網上股票交易向客戶發出交易提示，亦須因應客戶的需要及有關的風險採取額外的保安措施。金管局鼓勵其他銀行仿效大型零售銀行在股票交易前採取雙重認證確認身份的做法。
年內推網絡防衛拒黑客
金管局又同時向銀行提出6項防範欺騙的方法，包括在股票交易提供雙重認證登入選擇、讓客戶選擇限制每日交易額、幫助客戶設定難以猜測的密碼、監察異常交易和在客戶登入時設定驗證測試以防黑客撞中密碼。
近年香港的網絡攻擊個案大幅增加，黑客的攻擊手法層出不窮，為進一步提升銀行應對網絡風險的能力，金管局正在與銀行業制定網絡防衛計劃，最快今年內推行。