柬埔寨证交所信息门户遭网络攻击 交易系统正常

柬埔寨证券交易所（CSX）11月12日发布声明，确认其投资者信息门户网站近期遭到未经授权的访问，有人试图获取投资者个人资料。 涉事网站为 i.csx.com.kh，主要向投资者及相关机构提供信息服务，独立于交易所的核心交易系统。CSX 称，内部调查发现攻击者试图获取该网站的部分用户资料，涉及投资者姓名、用户名、电子邮箱地址及电话号码，用户密码未受到影响。声明未说明受影响账户的数量、攻击发生的具体时间，也未披露是否已锁定访问来源或向主管部门报案。 对投资者来说，需要分清的是两套系统的边界。CSX 强调，金融数据及核心证券交易系统均未遭到破坏或入侵，所有交易系统及相关服务保持正常、安全运行。也就是说，此次事件的风险集中在信息门户上的个人身份与联络信息，而非证券账户内的资产或交易指令。 在 i.csx.com.kh 注册过的用户，其姓名、用户名、邮箱和电话号码应视为可能已经外泄。这类信息本身不足以直接登录账户或转移资产，但足以支撑后续的定向诈骗：对方能准确报出姓名与用户名，冒充券商或交易所工作人员，通过邮件、电话索要验证码、密码，或发送所谓“账户异常通知”的链接。 可操作的有两点。其一，尽快修改 CSX 门户账户密码；若在其它平台使用了相同或相近密码，一并更换，平台若提供双重验证建议开启。其二，对近期所有自称来自券商、交易所的邮件与来电保持警惕，凡要求点击链接、提供验证码或转账的，先通过官方渠道另行核实再操作。