Aujourd'hui, le 25 mars, VNDirect a envoyé un rapport écrit sur l'incident du système de trading en ligne à la Commission des valeurs mobilières de l'État.
Selon le rapport, l'incident s'est produit à 10 heures du matin le 24 mars au DC Fornix Duy Tan. Le système a été attaqué par une organisation internationale de hackers. Le système d'infrastructure virtuelle a été attaqué, ce qui a rendu temporairement indisponible toute la plateforme de trading de la société pour la connexion.
Statut du site Web VNDirect à 22h30 aujourd'hui
La société a confirmé que cet incident a perturbé les activités de trading mais n'a pas affecté le statut des actifs des comptes de titres des clients.
En évaluant les risques, VNDirect a déclaré l'impact sur le marché, les clients, les systèmes de trading et d'autres systèmes connexes. Les clients ne peuvent pas se connecter pour effectuer des transactions en ligne. Cependant, la société a confirmé qu'aucun dommage n'a été causé.
Pour résoudre le problème, VNDirect a déclaré que le matin du 25 mars, il s'est coordonné avec ses partenaires FPT et Viettel pour gérer et résoudre complètement le problème, garantissant ainsi la sécurité de toutes les informations et de tous les actifs des clients.
Selon Thanh Nien, à 22h30 aujourd'hui, le système commercial n'avait pas encore été reconnecté.
Tard ce matin, la Bourse de Hanoi (HNX) a annoncé la déconnexion temporaire des transactions à distance et des transactions en ligne sur les marchés de négociation de titres cotés, les transactions de titres enregistrés, les transactions de titres dérivés, les transactions d'instruments de dette et les transactions d'obligations d'entreprises individuelles de VNDirect à HNX à partir du 25 mars jusqu'à ce que VNDirect résolve complètement le problème.
Le même après-midi, la Bourse de Ho Chi Minh-Ville (HOSE) a également déclaré qu'elle avait temporairement déconnecté les transactions de VNDirect avec HOSE à partir du 25 mars jusqu'à ce que la société résolve complètement le problème.
S'adressant ce soir à Thanh Nien au sujet de l'incident de VNDirect, un expert en cybersécurité a déclaré que lorsqu'une société de valeurs mobilières est attaquée, les utilisateurs peuvent être confrontés aux risques suivants : les transactions sont interrompues, causant des dommages économiques aux investisseurs ; fuite d’informations personnelles; Le mot de passe du compte a été divulgué ou le mot de passe a été modifié.
En général, il faut 1 à 2 semaines, voire un mois, pour déterminer complètement la cause d’une cyberattaque.
« En fait, il existe des statistiques sur les cas d'intrusion dans le monde, le temps moyen pour les résoudre est de 100 à 200 jours. Le système peut être remis en service plus tôt, mais les mesures radicales de réparation prendront beaucoup de temps », a-t-il déclaré.
L'expert a recommandé : « Il est temps que les sociétés de valeurs mobilières suivent le modèle de défense à quatre niveaux guidé par le ministère de l'Information et des Communications. En conséquence, une organisation doit disposer d'une force de cybersécurité sur place, organiser des évaluations régulières de cybersécurité, embaucher des services professionnels de surveillance de la cybersécurité et se connecter et partager des informations avec les centres nationaux de cybersécurité.
Les utilisateurs doivent changer leur mot de passe dès que le système est à nouveau opérationnel pour garantir que leur compte reste sous leur contrôle.
Lien source
Comment (0)