في وقت متأخر من ليلة 27 مارس، أصدرت شركة VNDirect بيانًا رسميًا، واصلت فيه تقديم المعلومات حول التعامل مع حادثة نظام التداول عبر الإنترنت الخاص بشركة VNDirect.
وبناءً على ذلك، من المتوقع أن تُجري الشركة في 28 مارس/آذار اختبارًا لتدفق المعاملات مع البورصات. وتُعد هذه خطوةً مهمةً في استعادة نظام التداول.
أحدث إعلان على موقع VNDirect حول حالة استكشاف الأخطاء وإصلاحها
"على الرغم من اكتمال مرحلة التعريف والاسترداد، لا يزال يتعين علينا مواصلة قضاء الوقت في الكثير من العمل مثل التحكم في البيانات وضمان سلامة ودقة معلومات أصول العملاء.
وجاء في إعلان شركة VNDirect: "لقد قمنا اليوم باستعادة تدفق البيانات الكبير بالكامل، ونحن على ثقة بأن معلومات العملاء أصبحت مؤمنة".
في وقت سابق، وقع حادث نظام التداول الإلكتروني لشركة VNDirect في تمام الساعة العاشرة من صباح يوم 24 مارس في مركز دي سي فورنيكس دوي تان. تعرّض النظام لهجوم من قِبل منظمة قراصنة دولية. تعرّضت البنية التحتية الافتراضية للنظام للهجوم، مما أدى إلى تعطل منصة التداول الخاصة بالشركة بالكامل مؤقتًا.
وبحسب موقع VNDirect، بدأت الشركة في 25 مارس/آذار باستعادة النظام وترقية حلول أمان النظام.
في وقت متأخر من صباح يوم 25 مارس، أعلنت بورصة هانوي (HNX) عن قطع مؤقت لمعاملات VNDirect مع HNX من 25 مارس حتى تقوم VNDirect بإصلاح المشكلة بشكل كامل.
وفي فترة ما بعد الظهر من يوم 25 مارس، أعلنت بورصة مدينة هو تشي منه (HOSE) أيضًا أنها قامت بفصل معاملات VNDirect مع HOSE مؤقتًا من 25 مارس حتى تتمكن الشركة من حل المشكلة تمامًا.
في 26 مارس، انتقلت VNDirect إلى عملية مراجعة وتقييم النظام قبل إعادة ربط المعاملات تدريجيًا.
في 27 مارس، قامت شركة VNDirect باستعادة النظام وتقوم حاليًا بمراجعة النظام وتقييمه لضمان الأمان المطلق للعملاء الذين يتعاملون مع الشركة.
وبناءً على ذلك، تبذل الشركة جهودًا مستمرة لتنفيذ خارطة الطريق لإعادة فتح النظام في كل مرحلة.
تحديدًا، المرحلة الأولى: يُمكن للنظام الاطلاع على حالة ومعلومات حسابات العملاء عبر "حسابي". المرحلة الثانية: إعادة فتح النظام للمعاملات النقدية، ومعاملات الأوراق المالية الأساسية، والمشتقات المالية، بناءً على التواصل مع البورصة. المرحلة الثالثة: إعادة تشغيل المنتجات المالية الأخرى. المرحلة الرابعة: جميع الميزات الأخرى.
تقوم شركة VNDirect بصياغة سياسة تعويض للعملاء.
حتى الآن، أكملت VNDirect المرحلة الأولى. "نؤكد أن جميع معلومات العملاء مضمونة وآمنة، وغير متأثرة على الإطلاق، حيث لم يتمكن المتسللون من اختراق نظام البيانات وتم تخزين جميع بيانات العملاء في النظام على السحابة.
إلى جانب إصلاح مشكلة التكنولوجيا، نقوم بصياغة سياسات جديدة لتقاسم التعويض عن المضايقات التي يواجهها العملاء خلال الأيام التي لا يستطيعون فيها التداول،" قال أحد ممثلي VNDirect.
في حديثه مع ثانه نين بعد ظهر يوم 27 مارس، قال خبير في الأمن السيبراني إن قدرة VNDirect حتى الآن على فتح النظام للعملاء للتحقق من أرصدتهم وتغيير كلمات مرورهم تُعدّ جهدًا جديرًا بالثناء. بالنسبة للعملاء، الأهم هو تغيير كلمات مرورهم بسرعة.
يُعتبر حادث VNDirect ثغرة أمنية متعلقة بالبرمجيات، أي ثغرة "يوم الصفر". هذه ثغرة لا يعلم بها المُصنِّع، بل اكتشفها المخترقون بطريقة ما واستغلوها.
إعادة بناء النظام ليست صعبة على فريق التشغيل، المهم هو أنه بعد الانتهاء من البناء، يجب عليهم إيجاد طريقة للمخترقين لإغلاقه. مع وجود ثغرة "اليوم صفر"، لن يتمكنوا من إصلاحها بأنفسهم، بل سيضطرون إلى انتظار تحديث الشركة المصنعة. في هذه الحالة، أعتقد أن VNDirect ستختار عزل الأقسام التي يعرفون أنها "اليوم صفر".
وفي المرحلة الرابعة، أعلنت شركة VNDirect أنها ستفتح جميع الميزات، لذا ففي هذه المرحلة ربما تكون قد ضيقت نطاق المنطقة،" علق الخبير.
مع ذلك، يرى هذا الشخص أنه لا ينبغي أن نكون موضوعيين. سيتطلب حل المشكلة بالكامل استبدال بنية النظام بالكامل، وخاصةً نظام النسخ الاحتياطي، وهو ما سيستغرق وقتًا طويلًا، قد يصل إلى أشهر.
وأشار الخبير إلى أنه "يتعين على العملاء التحلي بالصبر والتعاون حتى تتمكن شركة VNDirect من التركيز على التعامل مع الموقف".
[إعلان 2]
رابط المصدر
تعليق (0)