為什麼賬戶會“被盜”？為何投資者的賬戶被惡意清空後，又被全倉買入了濟民製藥？是什麼導致的資金賬戶、密碼洩露？
4月10日，多名投資者告訴新京報記者，其股票賬戶於4月2日遭惡意清空後，又被全倉買入“莊股”濟民製藥，而他們使用的都是第三方平臺同花順進行交易。
對此，同花順4月10日午間給出回應稱：該事件與同花順相關的內容完全與事實不符。部分投資者安全防範意識不夠導致資金賬戶、密碼洩露。據公司瞭解到的情況，部分投資者因為在炒股微信群裡被騙或其他各種原因洩露了證券公司的交易賬號和密碼，導致盜買盜賣的發生。
但同花順的回應遭到了投資者的反駁，4月10日下午投資者韓先生對新京報記者表示，“我本身就從事法律工作，日常很注意保護自己的隱私安全，並沒有出現（同花順）所說的這種情況。”
針對此事件，同花順董秘辦負責人張勇（化名）4月10日晚間接受新京報記者採訪表示，公司經過核查認為，同花順軟件不存在漏洞。其表示，和所有IT系統一樣，同花順會定期升級產品的功能和各類性能。最近並未發現投資者反映的所謂的漏洞，更談不上針對該漏洞進行修復。
值得注意的是，4月3日，即韓先生反映賬號被“盜用”的次日，濟民製藥股價突然跌停。記者統計發現，4月2日至4月10日收盤，濟民製藥股價從52.09元/股跌至46.77元/股，下滑11.4%。
受此事件影響，截至4月10日收盤，同花順股價下跌6.14%，報收116.24元/股。
多地股民賬戶被盜
異地登錄同花順的IP地址均為廣州
“4月2日下午六點，我發現賬戶中的股票全被賣掉了，賣出時間為中午11點18分，賣出資金在下午1點整全部買入了濟民製藥。”4月10日，投資者韓先生告訴新京報記者，他與母親分別在東北證券和西南證券開有股票賬戶，為方便交易，他在同花順平臺同時登錄了上述兩個股票賬號。
與韓先生有類似遭遇的還有在華福證券開戶的陳女士，同樣是在4月2日，陳女士在同花順平臺上發現自己持有的股票全部被賣出了，開始她以為是自己誤觸操作沒有多想，再次委託買入了日常持有的股票，但下午1點時，她發現自己此前的委託全部被撤銷，反而買入了濟民製藥。
網友發佈的同花順股票賬戶買賣信息。
據韓先生與陳女士講述，他們的同花順賬戶在被他人登錄時沒有任何異地登錄提示，其賬戶的股票被賣出和買入時，同花順APP也沒有任何提示信息，直到看到這個自己完全不知情的買入（濟民製藥）操作，他們才發覺賬號被盜這一事實。並且，在被他人操作買完濟民製藥後，他們仍然可以正常登錄同花順APP。
需要注意的是，韓先生與陳女士分別來自吉林與泉州，而根據西南證券與華福證券分別發給他們的回覆，買入濟民製藥的操作中，異地登錄同花順的IP地址均為廣東廣州。
陳女士向記者展示了華福證券發給她的異地登錄排查信息，信息顯示“經排查，綁定手機號為客戶本人使用的手機號。惡意委託IP為廣東省廣州市電信IP，通過對該IP進行索過，發現有其他券商客戶在4月2日也被同樣惡意操作，目前正在公司層面排查是否有其他客戶。”
一名投資者向新京報記者表示，他統計到的8名（此次被買入濟民製藥的）投資者涉及金額共195萬元，損失金額大概在36萬元左右。
是什麼導致的資金賬戶、密碼洩露？
同花順與投資者各執一詞
由於大部分投資者反映都是在同花順進行的股票交易，因此也把同花順捲入這場風波。
對此，4月10日中午，同花順發布聲明稱，部分投資者安全防範意識不夠導致資金賬戶、密碼洩露。據公司瞭解到的情況，部分投資者因為在炒股微信群裡被騙或其他各種原因洩露了證券公司的交易賬號和密碼，導致盜買盜賣的發生。
但新京報記者接觸到的多位投資者均反對同花順的這一說法。“4月2日下午我發現這個事情後，立刻給東北證券、西南證券以及同花順撥打了電話，他們主要是問我有沒有把賬戶信息透露給別人，有沒有用第三方電腦或者第三方WIFI等，但我本身就從事法律工作，日常很注意保護自己的隱私安全，並沒有出現所說的這種情況。”韓先生表示。
“對於同花順的聲明，我們現有的這些人沒有加入過類似的‘炒股群’，但我們要怎麼舉證我們沒有做過的事？”陳女士所在的一個投資者維權群中，群內一名投資者對記者表示。
陳女士表示，她目前聯繫到的被盜號買入濟民製藥的投資者來自泉州、上海、廣東、北京、杭州、山東、山西、南京等多地，這些投資者的開戶證券公司也多種多樣，唯一的共同點就是都使用同花順平臺進行股票交易。
目前，被投資者們詬病最多的就是同花順的賬戶安全系統。一名郭姓投資者對記者表示，目前同花順的登錄方式有幾種：1、本機登錄；2、手機密碼登錄；3、手機驗證碼登錄；4、微信或者QQ等其他途徑，“手機密碼登錄太過於簡單，如果在異地或者另一個設備上登錄沒有任何提示。”
此外，投資者們表示他們的賬戶在4月2日買進濟民製藥的股票後，直到4月3日才收到同花順方面的安全提示短信或人工電話，如韓先生在4月3日下午6點12分收到同花順短信提示“通過監控發現您的賬號登錄硬件設備信息有異常，為了您的賬戶安全，請及時修改賬號密碼和證券賬號密碼。”對此，投資者們表示在受騙後才收到的安全提示沒有任何意義，“此時損失已經發生了”。
韓先生4月3日收到的同花順提示。
對此，張勇稱，同花順通過對接證券公司進行交易，只是一個交易的平臺，不是一個資金的平臺。作為一個主要是提供信息諮詢的平臺，同花順賬戶體系安全防範級別有無必要達到類似銀行的交易級別需要商榷。其次，同花順安全體系比較完整，並非提示異地登錄這麼簡單，比如投資者經常在上海、北京往返，那城市不會是判斷異常的唯一標準。
張勇向記者表示，公司留意到個別用戶證券賬戶被盜買盜賣的信息，通過用戶反饋和網上信息瞭解到這些投資者平時有通過同花順平臺的，也有通過其他第三方平臺和券商的軟件，受害者很大部分使用的是同花順軟件，這與同花順軟件的市場佔有率相符。
“因為用戶規模同類軟件中靠前，可能存在部分用戶在沒有中病毒同時很注意保護自己隱私但洩露自己賬號密碼的情況，但也就是十幾個人的規模。”張勇稱。
出現被盜號責任如何界定？
業內：責任界定暫未明確 不可輕信網上代客理財、非法薦股信息
盜取投資者股票賬戶進行投資的事件較為罕見，出現被盜號的情況，責任如何界定？
新京報記者注意到，目前已有的記錄是最高人民法院刑事審判第二庭在2004年發佈的竊取他人賬號密碼盜賣證券的行為。
根據最高人民法院刑事審判第二庭在中國法院網發佈的文章，2001年4月至2002年1月間，被告人錢炳良非法獲得殷阿祥等16人的資金賬號及交易密碼後，以高買低賣某一證券，同時在自己的資金賬號上低買高賣同一證券的方法，共獲取非法利潤19．8萬餘元，並造成被害人損失37．1萬餘元。該案最終根據《中華人民共和國刑法》第二百六十四條、第五十六條的規定，於2003年6月20日判決被告人錢炳良犯盜竊罪，判處有期徒刑十年，剝奪政治權利二年，並處罰金人民幣3萬元。
券商人士對記者分析，出現被盜號的情況，一方面有可能是投資者在賬戶使用過程中非故意洩露了個人信息；另一方面也不排除同花順方面洩露客戶隱私的可能性。此外，是否有可能是“黑客”等通過技術手段獲取客戶隱私等目前也不得而知。
新京報記者注意到，在同花順的添加賬戶頁面中，有近80個合作券商的名單，包括中信證券、中金公司等頭部券商，但主要以中小型券商為主，華泰證券、海通證券等多家大型券商並未出現在名單中。
值得關注的是，儘管名單中包含中信證券等多家中大型券商，但一些券商賬戶並不支持在同花順中進行交易。當記者在同花順中登錄中信證券的資金賬戶時，彈出窗口稱“客戶不允許以此種委託方式進行業務處理”，“交易登錄可能受到限制”。
對於此事，中信證券內部人士告訴記者，由於中信證券合規、風控較嚴格，考慮到風險和合規的問題，在去年就取消了與同花順的合作。目前使用公司自有開發的app，最大程度避免例如盜號等風險。
業內人士告訴記者，目前大多數證券公司都已經開發、上線自有app，其安全程度高於第三方平臺，建議投資者優先選擇券商自有app進行投資操作。“目前券商的app發展很成熟，至於佣金方面，從去年以來降傭已經成趨勢，目前大部分券商的佣金都在萬1.5至萬2之間。”
此外，該業內人士同時建議投資者注意對個人隱私的保護，“雖然目前具體的責任界定暫時還不清楚，但投資者也要警惕，在操作時要格外謹慎，尤其不要輕信網上代客理財、非法薦股的信息”。
針對此次同花順用戶賬戶被盜一事，某出現用戶賬戶被盜的證券公司回應記者，目前已收到相關客戶反饋的信息，公司正在進行核實處理。另一家券商工作人員也建議賬戶資金受損的用戶儘快與公司聯繫處理，並且進行報警處理。
一年多飆漲5.6倍
濟民製藥“莊股”特徵明顯
資料顯示，濟民製藥主營業務為醫療器材生產，旗下主導產品包括各種品規的非PVC軟袋大輸液、塑料瓶大輸液以及安全注射器、無菌注射器和輸液器等產品。
濟民製藥的業績表現平平。2016年-2018年及2019年前三季度，濟民製藥歸母淨利潤分別為4089萬元、5288萬元、3206萬元和4127.84萬元，總體波動較大且增速並不明顯。
並且，在扣除非經常性損益後，濟民製藥2018年還發生了大幅虧損，其年內扣非後歸母淨利潤為-9968.23萬元，同比上一年下滑293.15%。
然而，其股價卻上演一輪飛天走勢。wind數據顯示，2018年6月，濟民製藥股價曾創下自2016年以來最低價8.43元/股，此後公司股價一路走高到2020年1月，公司股價創下55.95元的新高。據計算，一年半的時間內，濟民製藥股價漲幅為563.7%。
業績平平、缺乏熱點炒作，股價卻一飛沖天。有投資者認為，濟民製藥當前籌碼較為集中，是“莊股”的嫌疑很大。
相關財報顯示，2018年底，濟民製藥尚有股東19061戶，到了2019年三季度就只剩5968戶。從流通盤看，2019年9月末，公司前十大流通股東合計持有2139萬股公司股票，累計佔流通股比例66.8%，且其中6位是個人股東。
值得注意的是，4月3日，即投資者賬號被“盜用”的次日，濟民製藥股價突然跌停。當日龍虎榜數據顯示，前5名賣出總計2046.78萬元，佔當天總成交額的63.25%。其中，僅國泰君安上海禮泉路證券營業部一處便賣出1693.77萬元，佔成交比例的52.34%，“莊家”出貨跡象明顯。
此後數日，濟民製藥股價總體走勢較為平穩。據統計，4月10日，濟民製藥股價收盤報46.77元/股，較4月2日的52.09元/股下滑11.4%。
新京報記者 彭碩 羅亦丹 張思源 編輯 陳莉 校對 付春愔
閱讀更多 新京報 的文章
