#MarkWeeklyDigest #永豐盜轉 #憑證換發 #二百七十二
永豐銀行這週發生客戶沒有操作 App，帳戶資金卻被轉出的事件。銀行已墊付返還受影響款項，並表示駭客利用新網銀交易系統供應商的安全設定發動攻擊。銀行停用相關 App、加強驗證，金管會也要求在 11 月 12 日前提出報告，釐清根本原因與委外管理責任。供應商負責的系統出了問題，處理客戶損失與恢復服務的責任，仍落在銀行身上。
另一件讓馬克覺得很誇張的，是 TWCA 憑證序號的隨機亂數不符合國際規範。序號看起來有 128 位元，實際隨機的部分卻只有 24 位元，低於要求的 64 位元。TWCA 提供的憑證用在政府網站與金融服務，這次金融業就涉及 4,190 筆，政府端另有 962 個機關受影響。做到這種規模的認證服務，竟然連憑證產製的基本要求都沒有符合，實在很難接受。
憑證讓瀏覽器或 App 能驗證連線對象的身分，發生問題後，使用它的機關與銀行都得趕著換發、更新。數發部已委託第三方檢視憑證產製及管理機制，也要調查違約情事、依約罰款與求償。認證公司沒有做好產製管理，代價卻連帶落到大量機關與金融業者身上。
美國這週則放行個股永續期貨，讓原本在加密市場常見的合約形式延伸到股票。CFTC 把這類產品納入證券期貨，交易場所也要同時符合 CFTC 與 SEC 的註冊要求。今年 CFTC 已批准比特幣永續期貨掛牌，這次再擴大到個別股票，沿用證券期貨的共同監管架構。
渣打香港的企業代幣化存款，已供客戶結算代幣化貨幣市場基金。#266 談台灣存款代幣試辦時，我們關注跨行清算能否跟上；香港這次在 EnsembleTX 受控試點中，以央行貨幣處理跨行結算，並把運作時間擴大到全年無休。企業若要在營業時間外調度資金或結算代幣化基金，付款銀行與收款銀行之間也得能完成結算。
台灣的金融創新試辦程序這週也有調整。金管會明定案件審查期間為 60 天，補件期間暫停計算，並增加資安管理系統驗證的彈性。驗證要求仍涵蓋涉及個資的業者、試辦合作對象及委外廠商，並須依試辦風險安排保護措施。
更多相關重要的新聞內容，可以繼續往下閱讀，大家有什麼想法或意見，也可以告訴馬克。
永豐銀行客戶遭異常盜轉，418 人款項已全數墊付返還
#銀行 #資安
【1】永豐銀行 11 月 3 日發生客戶未操作行動銀行 App，帳戶卻遭異常轉帳的事件，多數單筆金額為 10 萬元。銀行隔日召開記者會說明，共有 418 名客戶、427 筆交易受影響，總額 4,176 萬元，款項已於事發當日由銀行全數墊付返還，董事長與總經理也出面致歉。
銀行表示，外部駭客利用新網銀交易系統供應商的安全設定發動攻擊，已停用相關 App、阻斷攻擊手法並加強驗證，另由第三方資安團隊協助調查。金管會要求銀行於 11 月 12 日前提出報告，釐清事件根本原因及委外供應鏈管理。
來源：科技新報
-
美國 CFTC 放行個股永續期貨，納入與 SEC 共同監管
#監管 #衍生品
【2】美國商品期貨交易委員會 CFTC 於 11 月 3 日宣布，個股永續期貨可首次在符合資格的美國交易所交易。這批合約依第 40.3 條規則視為獲准，歸類為證券期貨產品，須遵守《商品交易法》、聯邦證券法，以及 CFTC 與證券交易委員會 SEC 的監管要求。
提供交易的場所須為 CFTC 註冊的指定合約市場，並同時向 SEC 完成可交易證券期貨的通知註冊。今年 CFTC 已批准比特幣永續期貨掛牌，這次再擴大到個別股票。兩機關沿用證券期貨的共同監管架構，並透過今年簽署的合作備忘錄協調商品法與證券法的適用。
來源：動區動趨
-
TWCA 憑證序號亂數不符規範，金融業涉及 4,190 筆換發
#資安 #金融基礎設施
【3】台灣網路認證公司 TWCA 部分憑證序號的隨機亂數未達國際規範，金融業涉及 4,190 筆憑證換發。數發部說明，序號雖設計為 128 位元，實際只有首尾各 12 位元為隨機數，其餘為固定值，合計僅 24 位元，低於規範要求的 64 位元，須重新產製符合標準的憑證。
TWCA 要求在 11 月 6 日零時前完成更換，未更新的網站或部分 App 可能因憑證驗證失敗而無法正常連線。政府端另有 962 個機關、9,772 張網站憑證受影響。數發部表示，當時尚未造成具體資安危害，已委託第三方檢視憑證產製及管理機制，並調查違約情事、依約罰款及求償。
來源：工商時報
-
渣打香港推出企業代幣化存款，支援全天候跨行結算
#銀行 #代幣化
【4】渣打銀行 11 月 2 日在香港推出企業代幣化存款，供合資格客戶用於集團內資金調度及投資交易。香港是渣打集團首個提供這項方案的市場。銀行表示，華夏基金、Finloop 與 PantherTrade 已完成實際交易，透過香港金管局 EnsembleTX 結算代幣化貨幣市場基金。
在金管局的受控試點中，方案建於渣打自有區塊鏈，代幣化存款可在參與銀行間即時移轉，跨行交易以央行貨幣結算。金管局同日將 EnsembleTX 升級為全年無休運作，參與銀行增至 12 家，讓企業財務及代幣化基金交易能在傳統營業時間外結算。
來源：動區動趨