Ủy ban Chứng khoán Nhà nước cảnh báo sau vụ VNDirect bị tấn công mạng

Nhằm đảm bảo sự hoạt động an toàn, ổn định, thông suốt của thị trường chứng khoán, Ủy ban Chứng khoán Nhà nước đêm muộn ngày 25.3 đã yêu cầu các công ty chứng khoán đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục.

Các công ty cần chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).

Ngoài ra, Ủy ban Chứng khoán Nhà nước cũng yêu cầu kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống công nghệ thông tin; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về bảo mật tiềm ẩn.

Trong trường hợp phát hiện các dấu hiệu mất an toàn bảo mật, công ty chứng khoán phải chủ động, tập trung nguồn lực để xử lý, khắc phục; kịp thời báo cáo Ủy ban Chứng khoán Nhà nước, các sở giao dịch chứng khoán, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam (đối với công ty chứng khoán thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý.

Ủy ban Chứng khoán Nhà nước cũng yêu cầu các doanh nghiệp nghiêm túc, khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) cho Ủy ban Chứng khoán Nhà nước và các đơn vị có liên quan trước ngày 1.4.

Trước đó, trong ngày 25.3, VNDirect đã có văn bản báo cáo về sự cố hệ thống giao dịch trực tuyến gửi Ủy ban Chứng khoán Nhà nước. Công ty khẳng định sự cố bị tấn công này làm gián đoạn hoạt động giao dịch nhưng không làm ảnh hưởng đến trạng thái tài sản trên tài khoản chứng khoán của khách hàng.

Theo VNDirect, ảnh hưởng đối với thị trường, khách hàng, hệ thống giao dịch và hệ thống khác có liên quan. Khách hàng không đăng nhập để thực hiện được giao dịch trực tuyến. Tuy nhiên, công ty khẳng định chưa phát sinh thiệt hại.

Trước đó, ngày 25.3, Sở Giao dịch chứng khoán Hà Nội (HNX) và Sở Giao dịch chứng khoán TP.HCM (HoSE) cũng tạm thời ngắt kết nối giao dịch của VNDirect với HOSE kể từ ngày 25.3 cho đến khi công ty này khắc phục được hoàn toàn sự cố.

Theo ghi nhận của Một Thế Giới, đến 8 giờ sáng 26.3, hệ thống giao dịch của VNDirect vẫn chưa được kết nối trở lại sau gần 2 ngày thông báo bị tấn công mạng. Toàn bộ hệ thống bảng điện, website của Công ty cổ phần Chứng khoán VnDirect bị đánh sập từ Chủ nhật (24.3).