9月底台新证券等5家券商的网站与手机App服务停摆,原因是采用的网络流量清洗服务出包

台新证券
券商提供的网络下单服务在盘中中断,探究其原因,并非自家的系统出现状况或是遭到网络攻击,而是与搭配的资安防护服务故障有关。根据苹果日报的报导,9月25日有民众向他们投诉,自己使用的台新证券App,约于当日12时30分左右无法登入,后来只能透过营业员下单。为何发生手机下单应用程序不能运作的情况?当时这款软件的公告页面指出,是因为中华电信的网络异常所致。
为了确认此事,我们也联系台新证券,他们表示,事件发生的原因,是中华电信的流量清洗设备发生问题,导致上述的看盘手机软件不能使用,而且不光是手机App,还包含了下单网页与该公司的网站,也都无法使用。据他们了解,同时受到此次事件影响的还有其他券商,包含了统一证券、日盛证券、国泰证券,以及群益证券等4家。
关于中华电信此次事件的说明,台新证券也向我们提供对方的报告文件,内容提及连线异常发生的时间,于9月25日的中午12时23分至下午1时,原因是当时出现DDoS攻击,造成资安设备发出异常封包,导致防护区域内的网络设备运作异常,而造成网络讯号间歇性中断,一次中断大约是数十秒的时间。在上述情况出现后,原本的备援机制同样因为网络讯号的间歇性中断,而无法正确启动,中华电信经检查后,以人工进行切换,将流量导向备援机制。上述的现象该公司于下午1时后陆续修复。
至于要如何避免类似的情况再度发生?中华电信也在这份报告提出说明,当中指出他们已经找到事件造成的原因,并且在网络设备进行相关设定来预防,再者,则是将异常资料交付资安设备的原厂,进一步厘清设备发生异常的情况,然后提供解决方案。
而对于台新证券而言,未来将采取何种预防措施?他们说,会考虑增加第2家提供DDoS流量清洗服务的电信业者,但由于直接更换流量清洗服务的做法,会导致所有对外线路须配合调整,所以,该公司暂时不会考虑更换提供服务的业者。
由于这起事件的冲击,主要是影响台新证券的用户无法使用相关网络服务,后续他们如何看待?该公司认为,此事故的发生同时造成客诉且影响严重商誉,对此,他们打算依据合约内容向中华电信求偿。不过,对于下单量的影响、营收上的损失,以及因此增加的客诉案件数量,他们没有进一步透露有关细节。
至于台新证券的使用者部分,他们似乎没有相关的消息公告,是否会采取其他补救措施?该公司表示,他们在发生异常的当下进行公告,现在则因为系统恢复正常,这些公告已经下线。至于台新证券是否打算对用户有所补偿?他们表示,将会针对客诉进行个案处理。
