VNDirect事件からみた取引システムリスクの警告

投資家はホーチミン市証券取引所（HOSE）で株式市場の動向を監視しています。（写真：Hua Chung/VNA） — 投資家はホーチミン市証券取引所（HOSE）で株式市場の動向を監視しています。

3月25日の取引時間中、VNDirect証券株式会社（VNDirect）の取引プラットフォームが一時的にアクセス不能となった事件を受け、ハノイ証券取引所（HNX）とホーチミン証券取引所（HOSE）は、この証券会社の取引所への取引接続を一時的に停止する通知を出した。

VNDirect事件は、投資家の取引を混乱させ、企業イメージに影響を与えただけでなく、証券会社や金融機関のシステムにネットワークセキュリティ問題に対する警鐘を鳴らした。

経済専門家のディン・チョン・ティン准教授によると、銀行や金融企業全般、特に証券会社にとって、情報システムのセキュリティ確保は最も重要な課題の一つとなっている。

「銀行・金融セクターにおける取引は、毎分、いや毎秒という単位で非常に迅速に行われていることは周知の事実です。そのため、企業は常に情報システムに可能な限り最新レベルの投資を行っています。取引システムを円滑かつ安全に保つことは非常に重要だからです。商業銀行、金融システム、そして金融会社におけるセキュリティシステムと機密保持は、特に今日のようなデジタル時代においては最優先事項です。VNDirectの取引システムの崩壊は、特に証券会社、そして金融・銀行システム全体にとっての警告です」とティン氏は述べた。

ティン氏によれば、この事件がどれほど深刻なのかは不明だが、情報セキュリティ体制が貧弱であることは確かだという。ハッカーによるシステムクラッシュは重大なセキュリティ問題であることは注目に値します。

したがって、VNDirectだけでなく、すべての証券会社や金融会社は、セキュリティを強化し、定期的に革新し、技術を変更し、あらゆる状況でスムーズな取引を確保するために最新の技術にアクセスする必要があります。

実際、証券会社だけではなく、為替市場でも、他国と同様に、価格や終値は秒単位で計算されています。ほんの数秒早いか遅いかで、お金が儲かったり、損をしたりする可能性があります。言うまでもなく、その問題は取引日中ずっと続いたため、大きな問題でした。したがって、これはVNDirectや証券会社だけでなく、ベトナムの金融・通貨システム全体にとっての教訓となる。

VNDirectは、すべての顧客情報と資産は安全であり、攻撃による影響を受けないことが保証されていると述べた。このインシデントは現在の取引にのみ影響しており、顧客取引の中断を最小限に抑えながら、システム全体を復旧するために最大限の努力が払われています。

しかし、多くの投資家は、特に3月25日のセッションのような不安定な市場では取引ができず、売買の機会を失ったことに不満を表明した。

特に、VNDirect は 7% を超える市場シェアを持つ証券会社であり、HOSE では VPS Securities Joint Stock Company と SSI Securities Joint Stock Company に次いで第 3 位です。

VNDirect がトランザクションの問題に遭遇したのは今回が初めてではないが、今回は問題が長引いて、3 月 25 日のセッション終了時点でも解決されていなかった。

これまでにも、VNDirect は同様のインシデントを数多く経験してきました。 2022年4月の取引セッション中、ドメイン名やその他の拡張子の有効期限が切れていたため、投資家は同社のウェブサイトにログインできなくなりました。同社は2021年11月と2020年4月にも、過負荷により取引にログインできない問題が発生した。

今回は、VNDirect に問題が発生しただけでなく、VNDirect に関連する企業のシステムも「クラッシュ」しました。保険会社である郵政電気通信合資保険会社（PTI）を含む複数の保険会社が、ウェブサイト上で以下の発表を行いました。「PTIシステムは2024年3月24日（日）午前10時より攻撃を受けました。今朝現在、技術チームが問題を完全に解決し、取引再開に向けて再接続作業を進めています。ただし、復旧には時間がかかることが予想されるため、お客様には引き続き最新情報をお知らせいたします。」

VNDirectの関連事業であるIPA証券投資基金管理一会員有限責任会社（IPAAM）も現在「メンテナンスおよびアップグレード中」と報告しています。

これら2社とVNDirectの関係については、2021年12月にベトナム郵政公社（VN Post）がPTIが保有する定款資本の22.67%すべてを売却するオークションを完了した。 VNポストの売却後、PTIにはVNDirectおよび認可株主（42.33%を占める）と韓国DB保険会社（37.32%を占める）という2つの大株主グループが存在する。

当社はIPAAMとともに2008年に設立され、主にファンド運用、ポートフォリオ運用、証券投資コンサルティングの分野で事業を展開しております。 2023年第3四半期の連結財務諸表に計上されているIPAAMは、VNDirect（100％所有資本）の唯一の子会社です。しかし、2023年12月までに、VNDirectはIPAAMへの資本拠出の100％をIPA Investment Groupに譲渡する取引を完了しました。

今回のVNDirectの取引中断について、VNDirectによると、3月24日の朝、VNDirectのシステム全体が国際組織による攻撃を受け、VNDirectの取引プラットフォーム全体が一時的にアクセス不能となったという。 VNDirect の技術チームは復旧に全力を尽くしましたが、データインフラストラクチャが大規模であるため、接続にはさらに時間がかかります。

現在、同社はベトナムの大手テクノロジー企業と提携しているほか、PA05やA05とも連携し、市場の安全性確保のためVNDirectと同様のインシデントの防止に努めている。

VNDirectは、3月25日正午までに技術チームが問題全体を解決し、タイムリーな取引を確保するために再接続中であると述べた。しかし、回復には時間がかかることが予想されるため、VNDirectは投資家に引き続き最新情報を提供していくと述べた。

VNDirectのウェブサイトのホームページでも、上記のようにVNDirectシステムが攻撃を受けたこと、また「困難な一日でしたが、お客様とパートナーの皆様のご支援により乗り越えることができました」という情報が顧客向けに発表されました。

ハノイ証券取引所（HNX）は3月25日午後、VNDirectからHNXへの上場証券取引市場、登録証券取引、デリバティブ証券取引、債務証券取引、個別社債取引におけるリモート取引およびオンライン取引を一時的に停止すると発表した。

HNXは、取引活動を妨害した取引システム関連のインシデントについての報告をVNDirectから受けたことを受けて、取引システムの安全を確保するため、取引を停止したと述べた。

HOSEは3月25日の取引終了までに、VNDirectが問題を完全に解決するまで、3月25日からこの取引所からのVNDirectの取引を切断することも発表した。

VNDirect から修復結果の報告書が入手可能になり次第、HOSE は VNDirect が取引を再開するまでの時間を評価し、検討します。

HOSEは、VNDirectが一時的に接続を停止しているものの、他の会員証券会社との接続と取引は引き続き正常に行われていると述べた。

結核（VNAによると）

ソース