فيما يتعلق بحادثة نظام VNDIRECT Securities JSC (HoSE: VND)، أصدرت لجنة الأوراق المالية الحكومية (SSC) في وقت متأخر من ليلة 25 مارس الخطاب الرسمي رقم 1837 تحذيرًا بشأن أمان نظام تداول الأوراق المالية عبر الإنترنت.
وفي الوقت نفسه، يتعين على شركات الأوراق المالية تنفيذ المحتويات التالية على الفور لضمان التشغيل الآمن والمستقر والسلس لسوق الأوراق المالية:
أولاً ، التأكد من أن نظام تكنولوجيا المعلومات وقاعدة البيانات الاحتياطية تعمل بشكل آمن ومستمر كما هو منصوص عليه في البند 10 من المادة 89 من قانون الأوراق المالية لعام 2019.
ثانياً ، مراجعة خطط الأمن لنظام تكنولوجيا المعلومات الخاص بالشركة بشكل استباقي والتحقق منها على الفور، وخاصة نظام تداول الأسهم والأنظمة المتصلة بالإنترنت، لإصلاح نقاط الضعف الأمنية (إن وجدت) على الفور.
ثالثا، إجراء مراجعة لعمليات المعاملات عبر الإنترنت؛ عملية التحكم في المخاطر؛ عملية النسخ الاحتياطي للنظام والبيانات؛ عملية إدارة عمليات نظام تكنولوجيا المعلومات؛ وضع التدابير اللازمة للاستجابة للمخاطر الأمنية المحتملة والتخفيف منها.
رابعا، في حال رصد الشركة علامات انعدام الأمن، يجب عليها أن تكون استباقية وتركز الموارد للتعامل معها وإصلاحها؛ تقديم تقرير في الوقت المناسب إلى هيئة الأوراق المالية الحكومية؛ البورصات، ومؤسسة الإيداع والتسوية للأوراق المالية في فيتنام (بالنسبة لشركات الأوراق المالية الأعضاء) والسلطات المختصة لتنسيق التوجيه والمعالجة.
تطلب هيئة الأوراق المالية من VNDIRECT تنفيذ نتائج المراجعة والتفتيش وخطة التصحيح (إن وجدت) للمحتويات المذكورة أعلاه بشكل جدي وعاجل والإبلاغ عنها قبل 1 أبريل 2024.
حالة موقع VNDIRECT في الساعة 9:00 صباحًا يوم 26 مارس.
في السابق، في تمام الساعة 10:00 صباحًا يوم الأحد 24 مارس 2024، تعرض نظام VNDIRECT بأكمله لهجوم من قبل منظمة دولية، مما أدى إلى عدم إمكانية الوصول مؤقتًا إلى منصة التداول VNDIRECT بأكملها.
لقد بذل فريق التكنولوجيا في VNDIRECT قصارى جهده لاستعادة الاتصال، ولكن بسبب البنية التحتية الكبيرة للبيانات، سيستغرق الأمر وقتًا أطول للاتصال.
من أجل ضمان سلامة نظام التداول، أعلنت بورصة هانوي (HNX) للتو في صباح يوم 25 مارس عن الفصل المؤقت للتداول عن بعد والتداول عبر الإنترنت لشركة VNDIRECT في أسواق تداول الأوراق المالية المدرجة، وتداول الأوراق المالية المسجلة، وتداول المشتقات، وتداول أدوات الدين، وتداول سندات الشركات الفردية.
وفي نفس بعد الظهر، قامت بورصة مدينة هوشي منه (HoSE) أيضًا بقطع اتصال التداول الخاص بشركة VNDIRECT مؤقتًا من 25 مارس حتى تتمكن الشركة من حل المشكلة تمامًا.
وقد حدثت حالة مماثلة أيضًا في شركة التأمين المشتركة للبريد والاتصالات (PTI). وأعلنت الصفحة الرئيسية لوكالة أنباء برس تراست الهندية أن النظام تعرض للهجوم منذ الساعة العاشرة صباح يوم الأحد 24 مارس.
ولم يقتصر الأمر على ذلك، بل بدا أيضًا أن شركة إدارة صندوق الاستثمار للأوراق المالية المحدودة (IPAAM) غير قابلة للوصول.
يرتبط كل من PTI و IPAAM بـ VNDIRECT. على وجه التحديد، لدى PTI مجموعتين من أكبر المساهمين: VNDIRECT والمساهمين المرخص لهم (يمثلون 42.33٪) وشركة DB للتأمين - كوريا (تمثل 37.32٪).
نبذة عن شركة IPAAM، تأسست هذه الشركة في عام 2008، وهي الشركة التابعة الوحيدة لشركة VNDIRECT (رأس مال مملوك بنسبة 100%). ومع ذلك، بحلول ديسمبر 2023، أكملت شركة VNDIRECT معاملة نقل 100٪ من مساهمتها في رأس المال في IPAAM إلى IPA Investment Group .
[إعلان رقم 2]
مصدر
تعليق (0)