日報

澳門、大陸3黑客疑竊取美國律師行電郵作內線交易,1人聖誕節在港被捕

刊登於 2016-12-28

三名中國公民因非法入侵美國律師事務所的電腦網絡,利用獲取的企業交易信息進行內線證券交易並獲取暴利而在曼哈頓聯邦法院受到起訴。
此次的三名疑犯在曼哈頓聯邦法院受到起訴。

美國聯邦檢察官12月27日控告,3名中國公民非法侵入美國律師事務所的網絡伺服器,並利用竊取的企業併購信息進行內線交易,不到2年便已賺取逾400萬美金暴利。美國檢方同時警告,全球握有寶貴信息的律師事務所,都可能成為未來網絡攻擊的主要目標。

起訴書指,自2014年4月至2015年底,3名嫌犯利用律師事務所的員工憑證,在公司伺服器上安裝惡意軟件,因而得以入侵2間負責併購業務的法律事務所郵件帳戶,取得數百萬封郵件,並有至少5間其他法律公司成為攻擊目標。

接着,他們再根據郵件中的交易信息,於併購交易消息公布前購買相關公司的股票,包括知名半導體公司英特爾(Intel Corporation)、商業服務公司 Pitney Bowes 和製藥商 Intermune 等,並以此取得超過400萬美元的不法獲利。

檢察官並未指出遭受攻擊的律師事務所名稱。但華爾街日報指出,起訴書的描述細節高度符合3月時該報指出正在接受黑客攻擊調查的律所 Cravath, Swaine & Moore LLP 及 Weil, Gotshal & Manges LLP 。這2家事務所為華爾街的銀行與財富500強公司代理法律訴訟及併購談判等業務,規模可達數十億美元。

遭起訴的3名中國公民分別是26歲與50歲的澳門居民 Iat Hong 及 Chin Hung,與30歲的中國大陸長沙人 Bo Zheng。其中 Iat Hong 已經於12月25日於香港被捕,將被引渡至美國受審,其他2人則尚未被收押。

這個網絡的證券詐欺案應當作為對全球的律師事務所的警訊:你們已經成為、或者將會成為網絡攻擊的目標,​​因為你們握有對潛在犯罪分子而言有價值的信息。

曼哈頓聯邦檢察官 Preet Bharara

這個案件是美國最新一起涉及黑客攻擊的內線交易案,這也使美國檢方警告,擁有機密交易信息的律師事務所可能成為黑客的首要目標。華爾街郵報也認為,這對於長期以來被視為容易遭受網絡攻擊的律師事務所而言是一記「警鐘」。

網絡安全顧問和前證券交易委員會執法律師 John Reed Stark 便表示,目前大部分律師事務所缺乏實行最嚴格的網絡安全系統所需的精密基礎設備。

聲音

我們不期待律師事務所運作的像國安局那樣......但我們還是希望確保我們的機密信息受到保護。

數據管理和儲存公司 NetApp 總顧問Matthew Fawcett

法律事務所對威脅模型的認真程度擺第一,安全擺最後 。

信息安全平台公司 CryptoMove

內線交易

內線交易,亦作內幕交易,是指:於獲悉未公開且後來證實足以影響股票或其他有價證券市價的消息後,進行交易,並有成比例的獲利發生的行為。內線交易可以是完全合法的證券交易行為,但是由於內線交易造成市場不公平,所以在多數情況之下,內線交易常被使用在違法的犯罪行為描述。 雖然有經濟學家肯定內線交易對於資本市場的效率和流動性都有正面幫助,但是世界各國多半都把內線交易列為違法行為。 (資料來自維基百科,百科內容以 CC BY-SA 3.0 授權)

來源:華爾街日報路透社USA Today美國之音

本刊載內容版權為端傳媒或相關單位所有,未經端傳媒編輯部授權,請勿轉載或複製,否則即為侵權。

延伸閱讀