監管部門指出，個別券商存在客戶更換設備后交易認證手段不完善，風險提示不足，與第三方合作平臺信息安全邊界不清、權責不明等問題；同時，同花順作為券商合作第三方平臺，存在用戶登錄認證方式不完善、安全防護措施薄弱等情況。

    證券時報記者譚楚丹

    同花順股民賬戶被盜用事件有了新進展，監管機構已經行動。

    證券時報·券商中國記者從券商人士處獲悉，近期有地方監管部門已向轄區內證券公司提示，要高度關注與第三方平臺合作的信息安全風險。其中提到，要將第三方平臺的信息安全機制納入券商盡調范圍；要明確責任邊界，對于因第三方平臺原因侵害客戶或證券公司合法權益的，證券公司應按約定向平臺方追責。

    股民賬戶被盜事件對同花順是否產生較大影響？記者獲悉，與同花順合作券商家數，與一個月前相比反而有所增加，新加入的券商有安信證券、東方證券、光大證券、西南證券等。同時，也有券商從名單中消失，比如申萬宏源、方正證券。

    監管部門提示風險

    近期，記者從券商人士處了解到，此前同花順股民賬戶“離奇被盜”事件，已引起監管部門關注，近日深圳證監局向轄區內券商提示注意與第三方平臺合作的信息安全風險。

    據了解，4月初同花順多名股民賬號被盜，股票賬戶被清倉，并被全倉買入濟民制藥的股票。涉及全國多地人員，包括上海、北京、南京、濟寧等地，彼時有股民稱已經報警。

    深圳證監局表示，經查，個別券商存在客戶更換設備后交易認證手段不完善，風險提示不足，與第三方合作平臺信息安全邊界不清、權責不明等問題。同時，同花順作為券商合作第三方平臺，存在用戶登錄認證方式不完善、安全防護措施薄弱等情況。

    對此，深圳證監局強調：一是要高度關注與第三方平臺的合作風險。要通過技術測試、抽查驗證等方式確保證券交易指令必須在證券公司自主控制的系統內全程處理；要將第三方平臺的信息安全機制納入盡調范圍，充分了解對方的賬戶安全防護機制、系統冗余度、業務連續計劃等，對于無法滿足監管要求的，不應與其開展合作；要明確責任邊界，對于因第三方平臺原因侵害客戶或證券公司合法權益的，證券公司應按約定向平臺方追責。

    二是要加強信息安全體系建設，完善客戶身份認證機制。對于更換手機號碼、終端設備進行交易的，應首先確認身份，確保交易客戶身份和登錄的合法性，防止第三方平臺違法截取、存儲、轉發和使用。

    三是要進一步加強投資者教育，向投資者充分揭示風險。明確券商自有APP與第三方平臺APP主體責任、權責劃分、指令流轉、安全保障、事故處理、事后維權等方面的差異性，提醒投資者充分考慮使用更為安全可控的證券公司自有APP客戶端，并妥善保管交易賬號、口令、手機驗證碼等信息。

    同花順

    合作券商家數在上升

    上述股民賬戶被盜事件爆發后，多家券商提醒投資者注意賬戶安全，同時進一步鞏固系統安全措施。

    北京一家券商互聯網金融業務負責人向證券時報·券商中國記者表示，經此一事后，多數券商已加強安全措施。“比如這次討論沸沸揚揚的異地登錄問題，以前很多券商在這方面的安全問題還是比較薄弱。我們系統如果發現客戶換了常用IP地址登錄，就會提醒需要設備終端的綁定驗證。”

    湘財證券曾表示，公司在第一時間組織IT、經紀、客服、網金多部門聯動，建立有效的信息交流、共享和反饋機制，實現從技術到服務對于客戶風險進行嚴格管理。將加強前端審查，對平臺相關內容及數據進行風險排查及安全監控，充分提示風險。

    除了券商提升安全手段以外，投資者也需要注意賬戶密碼的妥善保管。多位業內人士表示，已經反復向投資者宣傳注意賬號安全問題。

    據了解，深圳一家券商人士曾表示“倒買倒賣”事件存在“撞庫”的可能，不排除有不法分子從淘寶、QQ等渠道購買了用戶的賬戶密碼信息，通過撞庫成功登錄投資者股票賬號。

    東興證券曾公告，投資者應對賬戶進行全面安全檢查，及時更新系統及殺毒軟件、查殺電腦病毒、修復系統漏洞；密碼設置需滿足必要的強度要求；不要使用他人手機登錄賬戶，不要在網吧等公共區域聯網進行交易。

    股民賬戶被盜事件的另一重要當事方——同花順，并未受到太大影響。從二級市場表現看，4月至今公司股價上漲8.89%。

    與此同時，同花順合作對象繼續增加。調取同花順委托下單界面后，券商中國記者比對4月名單來看，新加進的有大中型券商如安信證券、東方證券、光大證券，此外還有華寶證券、紅塔證券、華西證券、西南證券、英大證券。

    也有券商從原來的名單中消失，比如申萬宏源、方正證券、宏信證券、華金證券、信達證券。

    還有大型券商長期不跟同花順合作，比如華南三家大型券商廣發證券、招商證券、國信證券；華東大型券商華泰證券、海通證券。

    此前有券商技術人士向證券時報·券商中國記者表示，有不少券商已經選擇撤掉與同花順之間的直連。“一方面是考慮安全性的問題，另外也是與同花順的傭金分成問題——感覺到最后也沒賺到多少錢。”