Ủy ban Chứng khoán Nhà nước cảnh báo bảo mật sau khi VNDirect bị tấn công

CTCP Chứng khoán VNDirect (Mã: VND) gặp sự cố bị tấn công hệ thống từ sáng 24/3. Đến ngày 25/3, hệ thống của đơn vị vẫn chưa thể khắc phục, dẫn đến khách hàng có tài khoản tại VNDirect không thể theo dõi danh mục, thực hiện đặt lệnh mua bán cổ phiếu.

Trong thông báo phát đi sáng 25/3, VNDirect cho biết hệ thống đã bị tấn công bởi một tổ chức quốc tế, dẫn đến toàn bộ nền tảng giao dịch tạm thời không truy cập được.

Đại diện VNDirect cũng cho biết đang làm việc với các đối tác là các tập đoàn công nghệ hàng đầu Việt Nam, cũng như đã phối hợp xử lý cùng PA05, A05 - cơ quan ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao.Vừa qua, trên thị trường đã xuất hiện trường hợp công ty chứng khoán bị tấn công vào hệ thống công nghệ thông tin dẫn đến hệ thống giao dịch chứng khoản của công ty đó tạm thời dừng hoạt động.

Trưa ngày 25/3, Sở Giao dịch chứng khoán Hà Nội (HNX) thông báo tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ của CTCP Chứng khoán VNDirect tới HNX.

Chiều 25/3, Sở Giao dịch Chứng khoán TP HCM (HOSE) thông báo tạm ngắt kết nối giao dịch của CTCP Chứng khoán VNDirect đến HOSE.

Nhằm đảm bảo sự hoạt động an toàn, ổn định, thông suốt của thị trưởng chứng khoán, Ủy ban Chứng khoán Nhà nước yêu cầu công ty đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định tại khoản 10, Điều 89 Luật chứng khoán 2019.

Chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống CNTT của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có);

Thực hiện kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phỏng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống CNTT; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về an toàn bảo mật tiềm ẩn,

Trong trường hợp công ty phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục; kịp thời báo cáo Ủy ban Chứng khoán Nhà nước; các Sở giao dịch chứng khoán, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam (đối với CTCK thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý.

Ủy ban Chứng khoán Nhà nước yêu cầu công ty nghiêm túc, khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) về các nội dung nêu trên cho UBCKNN và các đơn vị có liên quan trước ngày 01/4/2024.