ในช่วงดึกของวันที่ 27 มีนาคม VNDirect ได้ออกแถลงการณ์อย่างเป็นทางการ โดยยังคงแจ้งความคืบหน้าเกี่ยวกับการจัดการเหตุการณ์ที่เกิดขึ้นกับระบบซื้อขายออนไลน์ของ VNDirect ต่อไป
ทั้งนี้ คาดว่าในวันที่ 28 มีนาคม บริษัทจะดำเนินการทดสอบกระบวนการทำรายการกับตลาดหลักทรัพย์ นี่ถือเป็นขั้นตอนสำคัญในการฟื้นฟูระบบการซื้อขาย
ประกาศล่าสุดบนเว็บไซต์ VNDirect เกี่ยวกับสถานะการแก้ไขปัญหา
“แม้ว่าขั้นตอนการระบุและการกู้คืนจะเสร็จสิ้นแล้ว แต่เราก็ยังต้องใช้เวลากับงานต่างๆ มากมาย เช่น การควบคุมข้อมูล การประกันความสมบูรณ์และความถูกต้องของข้อมูลสินทรัพย์ของลูกค้า”
วันนี้เราได้ฟื้นฟูการไหลของข้อมูลขนาดใหญ่ได้สมบูรณ์แล้ว และมั่นใจว่าข้อมูลของลูกค้าได้รับการรักษาความปลอดภัย” ประกาศของ VNDirect ระบุ
ก่อนหน้านี้ เหตุการณ์ระบบซื้อขายออนไลน์ VNDirect เกิดขึ้นเมื่อเวลา 10.00 น. วันที่ 24 มีนาคม ที่ DC Fornix Duy Tan ระบบถูกโจมตีโดยองค์กรแฮกเกอร์ระดับนานาชาติ ระบบโครงสร้างพื้นฐานเสมือนจริงถูกโจมตี ส่งผลให้แพลตฟอร์มการซื้อขายทั้งหมดของบริษัทไม่สามารถเข้าสู่ระบบได้ชั่วคราว
ตามรายงานของ VNDirect เมื่อวันที่ 25 มีนาคม บริษัทได้เริ่มฟื้นฟูระบบและอัพเกรดโซลูชั่นความปลอดภัยของระบบ
ในช่วงเช้าของวันที่ 25 มีนาคม ตลาดหลักทรัพย์ฮานอย (HNX) ประกาศตัดการเชื่อมต่อธุรกรรมของ VNDirect กับ HNX ชั่วคราวตั้งแต่วันที่ 25 มีนาคม จนกว่า VNDirect จะแก้ไขปัญหาเสร็จสิ้น
ในช่วงบ่ายของวันที่ 25 มีนาคม ตลาดหลักทรัพย์โฮจิมินห์ (HOSE) ยังได้ประกาศว่าได้ระงับการทำธุรกรรมระหว่าง VNDirect กับ HOSE เป็นการชั่วคราวตั้งแต่วันที่ 25 มีนาคม จนกว่าบริษัทจะแก้ไขปัญหาเสร็จสิ้น
เมื่อวันที่ 26 มีนาคม VNDirect ได้เริ่มดำเนินการตรวจสอบและประเมินระบบก่อนจะเชื่อมต่อธุรกรรมอีกครั้ง
เมื่อวันที่ 27 มีนาคม VNDirect ได้ฟื้นฟูระบบและกำลังตรวจสอบและประเมินระบบเพื่อให้แน่ใจว่ามีความปลอดภัยอย่างแน่นอนสำหรับลูกค้าที่ทำธุรกรรมกับบริษัท
ด้วยเหตุนี้ บริษัทฯ จึงได้ดำเนินการตามแผนงานในการเปิดระบบอีกครั้งในแต่ละระยะอย่างต่อเนื่อง
โดยเฉพาะเฟสที่ 1: ระบบสามารถค้นหาสถานะบัญชีของลูกค้าและข้อมูลในบัญชีของฉัน ระยะที่ 2: เปิดระบบการซื้อขายเงิน การซื้อขายหลักทรัพย์อ้างอิงและการซื้อขายอนุพันธ์อีกครั้ง โดยอาศัยการสื่อสารกับตลาดหลักทรัพย์ ระยะที่ 3: ผลิตภัณฑ์ทางการเงินอื่นๆ กลับมาดำเนินการอีกครั้ง เฟสที่ 4: คุณสมบัติอื่นๆ ทั้งหมด
VNDirect กำลังร่างนโยบายการชดเชยให้กับลูกค้า
จนถึงขณะนี้ VNDirect ได้ดำเนินการเฟส 1 เสร็จสิ้นแล้ว "เราขอยืนยันว่าข้อมูลลูกค้าทั้งหมดได้รับการรับประกันว่าปลอดภัยและมั่นคง ไม่ได้รับผลกระทบใดๆ เนื่องจากแฮกเกอร์ไม่สามารถเจาะระบบข้อมูลได้ และข้อมูลลูกค้าทั้งหมดของระบบถูกเก็บไว้บนคลาวด์
พร้อมกันกับการแก้ไขปัญหาด้านเทคโนโลยี เรากำลังร่างนโยบายใหม่เพื่อแบ่งปันและชดเชยความไม่สะดวกที่ลูกค้าประสบในช่วงหลายวันเมื่อพวกเขาไม่สามารถทำการค้าได้" ตัวแทน VNDirect กล่าว
จากการพูดคุยกับ Thanh Nien ในช่วงบ่ายของวันที่ 27 มีนาคม ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์กล่าวว่าจนถึงขณะนี้ ความสามารถของ VNDirect ในการเปิดระบบให้ลูกค้าตรวจสอบยอดเงินและเปลี่ยนรหัสผ่านได้ ถือเป็นความพยายามที่น่าชื่นชม สำหรับลูกค้าสิ่งที่สำคัญที่สุดคือการเปลี่ยนรหัสผ่านอย่างรวดเร็ว
เหตุการณ์ VNDirect ถือเป็นช่องโหว่ที่เกี่ยวข้องกับซอฟต์แวร์ ซึ่งหมายถึงช่องโหว่แบบ "zero day" นี่เป็นช่องโหว่ที่ผู้ผลิตไม่ทราบ แฮกเกอร์ค้นพบและใช้ประโยชน์จากมันได้อย่างใดอย่างหนึ่ง
“การสร้างระบบขึ้นมาใหม่ไม่ใช่เรื่องยากสำหรับทีมปฏิบัติการ สิ่งสำคัญคือหลังจากสร้างเสร็จแล้ว พวกเขาต้องหาทางให้แฮกเกอร์เข้ามาบล็อกระบบได้ ด้วยช่องโหว่ “zero day” พวกเขาจะไม่สามารถแก้ไขระบบได้เอง แต่ต้องรอให้ผู้ผลิตอัปเดต ในสถานการณ์นี้ ฉันคิดว่า VNDirect จะเลือกแยกพาร์ติชันที่พวกเขารู้ว่ามี “zero day”
ในเฟส 4 VNDirect ได้ประกาศว่าพวกเขาจะเปิดให้บริการทุกฟีเจอร์ ดังนั้น ณ จุดนี้ พวกเขาอาจจะจำกัดขอบเขตลงแล้ว" ผู้เชี่ยวชาญกล่าว
อย่างไรก็ตามตามความคิดของคนๆ นี้ เราไม่ควรลำเอียง การแก้ไขปัญหาให้หมดสิ้น แม้ว่าจะต้องเปลี่ยนสถาปัตยกรรมระบบทั้งหมด โดยเฉพาะระบบสำรองข้อมูล ก็ยังต้องใช้เวลานาน อาจใช้เวลานานถึงหลายเดือน
ผู้เชี่ยวชาญกล่าวว่า “ลูกค้าต้องอดทนและให้ความร่วมมือเพื่อให้ VNDirect สามารถมุ่งเน้นไปที่การจัดการสถานการณ์ได้”
ลิงค์ที่มา
การแสดงความคิดเห็น (0)