来源:券商中国
作者:谭楚丹
同花顺股东账户被盗事件有了新进展，监管层对此采取了具体行动。
中国券商记者从券商独家获悉，深圳证监局近日告知辖区证券公司，要高度关注与第三方平台合作的信息安全风险。特别提到两点:
一是要将第三方平台的信息安全机制纳入券商全面调整范围；
第二，要明确责任边界。因第三方平台侵害客户或证券公司合法权益的，券商应按约定向平台方追究责任。
股东账户被盗对同花顺影响大吗？据中国记者了解，与同花顺合作的券商数量较一个月前有所增加。新增券商为安信证券、东方证券、光大证券、西南证券。当然，也有券商从合作名单中消失，如申万宏源、方正证券等。
深圳证监局:应全面调整明确责任边界。
近日，券商中国记者独家从券商处获悉，监管层已关注到此前同花顺平台出现的股东账户“离奇被盗”事件。5月11日，深圳证监局提示辖区券商与第三方平台合作的信息安全风险。
据了解，4月初，同花顺平台多名股东账户被盗，股票账户被清空，被全仓买入姬敏药业。当事人涉及中国多地，包括上海、北京、南京、济宁等。当时有股东表示已经报警。
深圳证监局表示，经调查，部分券商存在交易认证手段不完善、风险提示不充分、与第三方合作平台信息安全边界不清晰、权责不明等问题。同时，同花顺作为券商合作的第三方平台，存在用户登录认证不完善、安全措施薄弱等问题。
对此，深圳证监局强调:一是高度关注与第三方平台合作的风险。通过技术测试、抽查和验证等方式，确保证券交易指令必须在证券公司自主控制的系统内进行全过程处理。要将第三方平台的信息安全机制纳入全面调整范围，充分了解账户安全保护机制、系统冗余、业务连续性计划等。如果不能满足监管要求，则不与其合作；有必要明确责任边界。因第三方平台侵害客户或证券公司合法权益的，证券公司应按约定向平台方追究责任。
二是要加强信息安全体系建设，完善客户身份认证机制。更换手机号码和终端设备进行交易的，应当首先确认身份，确保交易客户身份和登录的合法性，防止第三方平台的非法拦截、存储、转发和使用。
三是进一步加强投资者教育，向投资者充分揭示风险。明确责任主体、权责划分、指令流转、安全、事故处理、事后维权等方面的区别。介于券商自有APP和第三方平台APP之间，并提醒投资者充分考虑使用更安全可控的证券公司自有APP客户端，妥善保管交易账号、密码、手机验证码等信息。
加强证券公司的安全措施
“暴利”事件爆发后，多家券商提醒投资者注意账户安全；同时，进一步巩固各自的系统安全措施。
北京某券商互联网金融部负责人告诉券商记者，此事发生后，大部分券商都加强了安全措施。“比如这次讨论中，异地落地的问题闹得沸沸扬扬。以前很多券商在这方面的安全问题还是比较薄弱的。如果系统发现客户更改了常用IP地址登录，现在会提醒我们需要进行设备终端的绑定验证。"
蔡襄证券曾表示，公司第一时间组织IT、券商、客服、网络金融多部门联动，群策群力，采取措施建立有效的信息交流、共享、反馈机制，从技术到服务严格管理客户风险。同时，公司还将加强前端审核，对平台相关内容和数据进行风险排查和安全监控，充分提示风险。
除了券商提高自身安全性的手段，投资者也要注意妥善保管账户密码。业内人士称，此后账户安全问题被多次向投资者宣传。
据了解，深圳某券商人士曾表示，“倒买倒卖”事件存在“银行碰撞”的可能。不排除有不法分子从淘宝、QQ等渠道购买用户的账户密码信息，通过银行碰撞成功登录投资者的股票账户。
东兴证券当时公告称，对账户进行全面安全检查，及时更新系统和杀毒软件，查杀电脑病毒，修复系统漏洞；密码设置必须满足必要的强度要求；不要用别人的手机登录自己的账户，不要在网吧等公共区域进行网上交易。
华福证券还专程提醒客户妥善保管自己的证券账号和密码。
同花顺没有受到影响，合作次数增加。
“暴利”事件中的另一重要当事人同花顺，似乎并没有受到太大影响。在二级市场的表现上，4月以来股价累计上涨8.89%。
与此同时，同花顺的合伙人不断增加。用同花顺调用下单界面后，对比4月份的名单，券商中国记者新增了安信证券、东方证券、光大证券等大中型券商。此外，还有华宝证券、红塔证券、华西证券、西南证券和英达证券。
个别券商从原名单中消失，如沪上大型券商申万宏源、方正证券、洪欣证券、华金证券、信达证券等。
一些大券商长期不与同花顺合作，如广发证券、招商证券、国信证券，华南三大券商；华东地区大型券商华泰证券和海通证券。
此前，有券商IT技术人员向《券商中国记者》表示，已有多家券商选择退出与同花顺的直连。“一方面是安全问题，另一方面是和同花顺的佣金分成问题。感觉最后没赚多少钱。”
