VNDirect plánuje začít kontrolovat tok transakcí 28. března.
Obě burzy se dočasně odpojily od VNDirect v první obchodní seanci týdne, 25. března. Burzy uvedly, že na základě nápravných opatření VNDirect vyhodnotí a zváží obnovení transakčního připojení.
|
Podle nejnovější aktualizace od společnosti VNDirect Securities Joint Stock Company společnost doposud dokončila fázi 1 plánu, která má celkem 4 fáze. Fáze 1 bude zahrnovat systém pro vyhledávání stavu a informací o účtech zákazníků v sekci Můj účet. Fáze 2: VNDirect znovu otevře systém peněžních transakcí, transakcí s podkladovými cennými papíry a derivátů na základě komunikace s burzou. Ve fázi 3 budou znovu zprovozněny další finanční produkty. Nakonec společnost obnoví všechny ostatní funkce.
„Přestože fáze identifikace a obnovy byla dokončena, stále musíme věnovat spoustu času práci, jako je kontrola dat a zajištění integrity a přesnosti informací o majetku zákazníků. Dnes jsme kompletně obnovili velký datový tok a jsme si jisti, že informace o zákaznících byly zaručeny,“ uvedla společnost ve svém prohlášení.
Podle zástupce společnosti VNDirect se očekává, že 28. března 2024 společnost provede test toku transakcí s burzami. Společnost to považuje za důležitý krok k obnovení obchodního systému.
Dříve, 25. března - první obchodní seance posledního březnového týdne, vydaly Hanojská burza cenných papírů (HNX) a Hočiminova burza cenných papírů (HoSE) oznámení o dočasném ukončení obchodování na dálku a online obchodování na trzích s kótovanými cennými papíry, obchodování s registrovanými cennými papíry, obchodování s deriváty, obchodování s dluhovými nástroji a obchodování s individuálními podnikovými dluhopisy VNDirect. Účelem je zajistit bezpečnost obchodního systému.
Burza uvedla, že na základě zprávy VNDirect o výsledcích nápravy vyhodnotí a zváží dobu, kdy se tato společnost zabývající se cennými papíry bude moci znovu zapojit do obchodování.
Jako jedna z jednotek, které se v rané fázi podílely na řešení incidentu v systému VnDirect, uvedl pan Nguyen Tu Quang, generální ředitel společnosti Bkav Technology Group, že hackeři použili útoky šifrováním dat, což je v posledních letech ve Vietnamu i po celém světě relativně běžná forma útoku. Konkrétně pan Quang uvedl, že hackeři využili zranitelnost k proniknutí do systému, poté našli způsob, jak nainstalovat virus šifrující data a tento šifrovací klíč použili k vydírání oběti.
Podle experta na kybernetickou bezpečnost Vu Ngoc Sona, technologického ředitele Vietnamské národní společnosti pro kybernetickou bezpečnost (NCS), je důležitým úkolem najít a zalepit „díru“, kterou hackeři pronikli. VNDirect je velká společnost se standardizovanými provozními postupy. Možnost, že hackeři pronikli do systému, spočívá v tom, že zaútočili a zneužili neznámé nebo neopravené bezpečnostní díry (zranitelnosti nulového dne) v softwaru.
Všechny systémy jsou zranitelné vůči útokům typu „zero day“. Tato zranitelnost není výrobci ani vývojáři softwaru známa, takže je slabinou všech systémů. Ve světě se podle statistik provádějí velké útoky prostřednictvím útoků typu „zero day“. Podle pana Sona je obnovení dat a služeb pouze prvním krokem. Dalším důležitým krokem je najít zranitelnost, která hackerům umožňuje proniknout do systému, a tuto zranitelnost je nutné opravit.
Zdroj
Komentář (0)