ก.ล.ต. กำหนดให้บริษัทหลักทรัพย์ต้องตรวจสอบหลักทรัพย์

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) กำหนดให้บริษัทต่างๆ ต้องดำเนินการตรวจสอบแผนรักษาความปลอดภัยสำหรับระบบไอที โดยเฉพาะระบบซื้อขายหลักทรัพย์โดยทันที...

เมื่อคืนวันที่ 25 มีนาคม สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ได้ส่งหนังสือเตือนถึงบริษัทหลักทรัพย์ เรื่องความปลอดภัยของระบบซื้อขายหลักทรัพย์ออนไลน์ หลังจากเกิดเหตุการณ์ถูกโจมตี ทำให้เว็บไซต์ล่ม ส่งผลให้ระบบของบริษัทหลักทรัพย์ VNDirect Securities Corporation (VND) เกิดข้อผิดพลาด
เอกสารดังกล่าวระบุอย่างชัดเจนว่าเมื่อเร็วๆ นี้ได้มีกรณีหนึ่งในตลาดที่บริษัทหลักทรัพย์แห่งหนึ่งถูกโจมตีระบบเทคโนโลยีสารสนเทศ ส่งผลให้ระบบซื้อขายหลักทรัพย์ของบริษัทต้องหยุดดำเนินการชั่วคราว

เพื่อให้มั่นใจถึงความปลอดภัย ความมั่นคง และความราบรื่นของตลาดหลักทรัพย์ คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์จึงกำหนดให้บริษัทหลักทรัพย์ต้อง:

- ให้ดูแลให้ระบบเทคโนโลยีสารสนเทศ (IT) และฐานข้อมูลสำรองทำงานได้อย่างปลอดภัยและต่อเนื่อง ตามที่กำหนดในมาตรา 89 วรรค 10 แห่งพระราชบัญญัติหลักทรัพย์ พ.ศ. 2562

- พิจารณาและตรวจสอบแผนความปลอดภัยสำหรับระบบไอทีโดยเฉพาะระบบซื้อขายหุ้นและระบบที่เชื่อมต่ออินเทอร์เน็ตอย่างเร่งด่วน เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยหากมี

- ปฏิบัติตามขั้นตอนการตรวจสอบธุรกรรมออนไลน์และขั้นตอนการควบคุมความเสี่ยง กระบวนการระบบและสำรองข้อมูล กระบวนการจัดการการดำเนินงานระบบไอที พัฒนามาตรการเพื่อตอบสนองและบรรเทาความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ในกรณีที่บริษัทตรวจพบสัญญาณของความไม่ปลอดภัยในการรักษาความปลอดภัย บริษัทจะต้องจัดสรรทรัพยากรอย่างแข็งขันเพื่อจัดการและแก้ไขสถานการณ์ดังกล่าว โดยแจ้งให้สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์เวียดนาม และหน่วยงานที่เกี่ยวข้องทราบโดยเร็ว เพื่อประสานงานและแนะนำแนวทางในการจัดการ

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2567

ก่อนหน้านี้ เมื่อวันที่ 25 มีนาคม ตลาดหลักทรัพย์ ฮานอย (HNX) และตลาดหลักทรัพย์โฮจิมินห์ (HoSE) ได้ประกาศตัดการเชื่อมต่อการซื้อขายระยะไกลและการซื้อขายออนไลน์บนตลาดหลักทรัพย์จดทะเบียน การซื้อขายหลักทรัพย์ที่จดทะเบียน การซื้อขายหลักทรัพย์อนุพันธ์ การซื้อขายตราสารหนี้ และการซื้อขายพันธบัตรขององค์กรรายบุคคลของ VNDirect ไปยัง HNX เป็นการชั่วคราว ตั้งแต่วันที่ 25 มีนาคม จนกว่า VNDirect จะแก้ไขปัญหาเสร็จสิ้น

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2024 จนถึงเวลา 17.00 น. เมื่อวันที่ 25 มีนาคม 2567 ระบบ VNDirect ยังไม่กลับมาทำงานตามปกติ ลูกค้า VNDirect ยังคงไม่สามารถเข้าถึงบัญชีของตนได้

ไม่เพียงแต่ VNDirect เท่านั้น แต่บริษัทอื่น ๆ บางแห่งก็ถูกโจมตีในลักษณะเดียวกัน ที่บริษัท Post and Telecommunication Insurance Corporation (PTI) ซึ่งเป็นหน่วยงานที่ VNDirect เป็นผู้ถือหุ้นรายใหญ่เป็นอันดับสอง ระบบดังกล่าวก็ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันที่ 24 มีนาคม และยังคงพยายามจัดการอยู่ ธุรกิจที่เกี่ยวข้องอีกสองแห่งคือ Homefood และ IPA ก็ประสบปัญหาคล้ายกันโดยลูกค้าไม่สามารถเข้าถึงบริการได้

VNDirect กล่าวว่าบริษัทได้ทำงานร่วมกับพันธมิตรซึ่งเป็นบริษัทเทคโนโลยีชั้นนำในเวียดนาม รวมถึงประสานงานกับ PA05 และ A05 เพื่อให้มั่นใจว่าจะป้องกันเหตุการณ์ที่คล้ายกับ VNDirect ได้เพื่อความปลอดภัยของตลาด

ก่อนหน้านี้เมื่อวันที่ 25 มีนาคม VNDirect ได้แจ้งอย่างเป็นทางการเกี่ยวกับเหตุการณ์ระบบการซื้อขายออนไลน์ของบริษัท ประกาศดังกล่าวระบุว่าเมื่อเช้าวันที่ 24 มีนาคม ระบบทั้งหมดของ VNDirect ถูกโจมตีโดยองค์กรระหว่างประเทศ ส่งผลให้แพลตฟอร์มการซื้อขายทั้งหมดของบริษัทไม่สามารถเข้าถึงได้ชั่วคราว

VNDirect กล่าวว่าบริษัทกำลังทำงานร่วมกับพันธมิตรซึ่งเป็นบริษัทเทคโนโลยีชั้นนำในเวียดนาม ตลอดจนประสานงานกับกรมความปลอดภัยทางไซเบอร์และการป้องกันอาชญากรรมไฮเทค (PA05) และกรมความปลอดภัยทางไซเบอร์และการป้องกันอาชญากรรมไฮเทค (A05) เพื่อให้แน่ใจว่าจะป้องกันเหตุการณ์ที่คล้ายกับ VNDirect ได้เพื่อความปลอดภัยของตลาด

แหล่งที่มา