五國“殭屍機”襲港交所　五措施成功阻截

[table=98%][tr][td][table][tr][td][img]http://webpic.chinareviewnews.com/upload/201108/12/101797166.jpg[/img] [/td][/tr][tr][td]黑客日前攻擊港交所網站，令三大藍籌被逼停牌。星島日報[/td][/tr][/table]　　港交所披露易網站前日被黑客“打爆機”，連累三大藍籌停牌，製造“股災”大恐慌，警方商罪科已接手調查。消息透露，警方發現網絡攻勢來自包括中國在內五個亞洲國家，疑有人早已精密部署，預先散播程式種子至不同電腦，再在預定時間利用DDoS及殭屍程式雙重攻擊。事件背後未知有否投資者或機構從中得益，警方將進一步向港交所蒐證調查，揪出幕後黑手。

　　星島日報報道，港交所網站被黑客攻陷，警方認為事件極不尋常，助理警務處長（刑事）吳家聲正率領商業罪案調查科科技罪案組展開徹查。消息稱，警方專家經追查，發現披露易網站受到“分布式拒絕服務”（Distributed Denial of Service、簡稱DDoS）攻擊，主要透過黑客編寫的程式，不斷發出大量下載資料要求及輸入信息，令目標網站不勝負荷，造成癱瘓。

　　破壞系統無掠奪性

　　據知，該兩種攻擊只會破壞系統“死機”，不涉掠奪性，惟港股已連跌六日重創，剛巧前日中午事發時，股市重見升勢，負責發布上市公司訊息的披露易網站突然受襲，網頁起初速度異常緩慢，不久更無法開啟。港交所罕有要求七家公司及四百多隻窩輪、牛熊證停牌，包括滙控、國泰及港交所三大藍籌，一眾“即日鮮”股民心慌慌，而一心等沽貨博反彈的散戶，更是翻身無望，叫苦連天，形同災難。

　　商罪科接手揪幕後主腦

　　由於事出巧合，警方聯絡網絡供應商追查蛛絲馬迹，揭發攻擊來自多個亞洲國家，包括內地等多處地方、俄羅斯、印度、韓國及馬來西亞，相信有人預先在網上散播殭屍網絡（Botnet）程式種子，令五國多部電腦中招變成“殭屍機”，可任由黑客操控，再在預定時間啟動遙控指令，透過四方八面入侵，計劃及組織周密，令警方難以追查幕後主腦，不排除背後另有別情，暫時未知有否投資者或機構從中獲利。警方稍後會向港交所蒐證，追查最近有否可疑交易。

　　執業大律師陸偉雄表示，根據《刑事罪行條例》第一六一條，任何人如有犯罪或不誠實意圖而取用電腦，不論其目的是意圖犯罪；不誠實地意圖欺騙；使其本人或他人不誠實地獲益；或不誠實地意圖導致他人蒙受損失，即屬犯罪，一經定罪，最高可判入獄五年。

　　滙控復牌沽壓重跌近3%

　　其實黑客網上入侵及攻擊大企業已非首次，連索尼（Sony）、Google及美國參議院等，近期相繼中招，其中索尼遊戲機PS3網上服務系統（PSN），於今年四月被黑客入侵盜取用戶資料，全球七千多萬用戶受影響，有關網上服務一度暫停兩個月，事件由美國聯邦調查局（FBI）展開追查。

　　滙控（005）被逼停牌後，昨天復牌沽壓較大，全日跌百分之二點九，收報六十七元，成為拖累大市動力。港交所（388）遭大摩降目標價至一百一十元，股價再跌四元七角，收市報一百三十六元五角。國泰（293）昨日復牌續跌零點三二元，收市報十六元零二仙。
[/td][/tr][/table]

[table=98%][tr][td][table][tr][td][img]http://webpic.chinareviewnews.com/upload/201108/12/101797168.jpg[/img] [/td][/tr][tr][td]港交所行政總裁李小加說，對於有散戶因7隻股票及419隻衍生工具前日停牌半天不能買賣而蒙受損失，感到遺憾，並形容停牌是痛苦決定，但對於有散戶認為港交所有責任賠償，他未有正面回應。明報[/td][/tr][/table]  
　　港交所（388）上市公司通告發布系統“披露易”，昨上午十一時許繼續受到黑客滋擾，雖然港交所成功阻截黑客入侵，但系統一度被拖慢。為免因遭黑客攻擊令市場運作再度被拖垮，港交所昨日提出多項應變及改善措施，將信息發布渠道由過往單一集中在港交所，轉為分流至不同渠道，令披露易不會成為一個“集中得不能倒”的平台。

　　昨成功阻截黑客滋擾

　　股民對於前日港交所要求滙控（005）等大藍籌停牌，令他們錯失升市日買賣的大好機會，至今仍滿有怨言。港交所行政總裁李小加表示抱歉，但強調停牌決定是出於好意，因不想有投資者因超前取得上市公司重要信息而對其他股民不公平，“這是一個痛苦的決定”。

　　為免事件重演，港交所提出多項短期應變及長期改善措施，把沿用多年經由港交所“統一發布”的傳統，改為分流發布。短期應變措施包括由今天開始，港交所會在本港八份報章刊登“上市公司業績清單”，提醒股民當日有那些公司發布業績，好讓他們自行到公司網址查閱。

　　今後，港交所亦會研究與其他網站及信息供應商合作，經由它們同步發放上市公司信息。他說，日後即使分流發布信息，港交所也會盡力維持這項保障投資者的大原則。

　　問及本港能否仿效倫敦，容許上市公司毋須停牌也能發布重要信息，或是研究縮短停牌時間等，李小加重申，不論作任何研究，本港也要以保障小投資者利益為先，海外慣用的“投資者自負”，本港未必適合。

　　今起報章登業績清單

　　不過，有市場人士認為，港交所雖然有保障投資者的需要，但上市公司也應為其發布信息負上責任，例如交由他們承擔信息分流的成本，或是交由他們確保投資者能公平免費取得信息等。市場人士認為，這無疑會加重上市公司成本，但港交所大可選擇資助中小公司。黑客的突然入侵，令各界關注是否有人想借公司停牌圖利，港交所主席夏佳理認為，綜合前日的事故，黑客干擾網絡圖利的說法並不成立。 [/td][/tr][/table]