هشدار در مورد خطرات سیستم معاملاتی ناشی از پرونده VNDirect

سرمایه‌گذاران تحولات بازار سهام را در بورس اوراق بهادار شهر هوشی مین (HOSE) زیر نظر دارند. (عکس: هوآ چونگ/VNA) — سرمایه‌گذاران تحولات بازار سهام را در بورس اوراق بهادار شهر هوشی مین (HOSE) زیر نظر دارند.

حادثه از دسترس خارج شدن موقت پلتفرم معاملاتی شرکت اوراق بهادار VNDirect (VNDirect) در کل جلسه معاملاتی در تاریخ ۲۵ مارس، باعث شد بورس اوراق بهادار هانوی (HNX) و بورس اوراق بهادار شهر هوشی مین (HOSE) اطلاعیه‌ای مبنی بر تعلیق موقت ارتباط معاملاتی این شرکت اوراق بهادار با بورس‌ها صادر کنند.

حادثه VNDirect نه تنها معاملات سرمایه‌گذاران را مختل کرد و بر وجهه شرکت تأثیر گذاشت، بلکه به عنوان «زنگ خطر» برای سیستم‌های شرکت‌های اوراق بهادار و مؤسسات مالی در مورد مسائل امنیتی شبکه عمل کرد.

به گفته دکتر دین ترونگ تین، دانشیار و متخصص اقتصادی ، برای شرکت‌های بانکی و مالی به طور کلی و شرکت‌های اوراق بهادار به طور خاص، تضمین امنیت سیستم‌های اطلاعاتی به یکی از مهم‌ترین مسائل تبدیل شده است.

آقای تین گفت: «ما می‌دانیم که تراکنش‌ها در بخش بانکی و مالی بسیار سریع، هر دقیقه، حتی هر ثانیه، انجام می‌شوند. بنابراین، سیستم‌های اطلاعاتی همیشه توسط کسب‌وکارها در مدرن‌ترین سطح ممکن سرمایه‌گذاری می‌شوند، زیرا روان و ایمن نگه داشتن سیستم تراکنش بسیار مهم است. سیستم‌های امنیتی در بانک‌های تجاری، سیستم‌های پولی و شرکت‌های مالی از اولویت‌های اصلی هستند، به خصوص در عصر دیجیتال مانند امروز. فروپاشی سیستم معاملاتی VNDirect هشداری برای شرکت‌های اوراق بهادار به طور خاص و سیستم مالی و بانکی به طور کلی است.»

به گفته آقای تین، مشخص نیست که این حادثه چقدر جدی است، اما این قطعاً نشان می‌دهد که سیستم امنیت اطلاعات ضعیف است. نکته قابل توجه این است که خرابی سیستم ناشی از هکرها یک مشکل امنیتی بزرگ است.

بنابراین، نه تنها VNDirect، بلکه تمام شرکت‌های اوراق بهادار و شرکت‌های مالی باید امنیت را بهبود بخشند و مرتباً نوآوری کنند، فناوری را تغییر دهند و به مدرن‌ترین فناوری دسترسی داشته باشند تا تراکنش‌های روان را در همه شرایط تضمین کنند.

در واقع، در بازار ارز، نه تنها شرکت‌های اوراق بهادار، بلکه مانند سایر کشورها، تعیین و بسته شدن قیمت‌ها بر اساس ثانیه محاسبه می‌شود، تنها چند ثانیه سریع یا کند نیز می‌تواند پول به دست آورد یا از دست بدهد. گذشته از این، این حادثه که کل روز معاملاتی را در بر می‌گیرد، مشکل بزرگی است. بنابراین، این نه تنها برای VNDirect، شرکت‌های اوراق بهادار، بلکه برای کل سیستم مالی و پولی ویتنام نیز درس عبرتی است.

VNDirect اعلام کرد که تضمین شده است که تمام اطلاعات و دارایی‌های مشتری ایمن بوده و تحت تأثیر این حمله قرار نگرفته‌اند. این حادثه فقط بر تراکنش‌های فعلی تأثیر می‌گذارد و حداکثر تلاش برای بازیابی کل سیستم و محدود کردن اختلال در تراکنش‌های مشتری انجام می‌شود.

با این حال، بسیاری از سرمایه‌گذاران از اینکه نمی‌توانند معامله کنند ابراز ناامیدی کردند و این باعث شد فرصت‌های خرید و فروش را از دست بدهند، به خصوص در بازار پرنوسانی مانند جلسه ۲۵ مارس.

نکته قابل توجه این است که VNDirect سومین شرکت بزرگ اوراق بهادار با سهم بازار بیش از 7٪ در HOSE است، درست پشت سر شرکت سهامی اوراق بهادار VPS و شرکت سهامی اوراق بهادار SSI.

این اولین باری نیست که VNDirect با مشکل تراکنش مواجه می‌شود، با این حال این بار مشکل ادامه داشت و تا پایان جلسه در ۲۵ مارس، هنوز حل نشده بود.

پیش از این، VNDirect با مشکلات مشابه بسیاری مواجه شده بود. در آوریل 2022، در طول جلسه معاملاتی، سرمایه‌گذاران به دلیل منقضی شدن نام دامنه و سایر پسوندها قادر به ورود به وب‌سایت شرکت نبودند. در نوامبر 2021 و آوریل 2020 نیز این شرکت به دلیل حجم بالای معاملات، در ورود به سیستم برای انجام معاملات با مشکل مواجه شد.

این بار، نه تنها VNDirect با مشکل مواجه شد، بلکه سیستم‌های شرکت‌های مرتبط با VNDirect نیز "از کار افتاد"؛ از جمله یک شرکت بیمه، شرکت بیمه پست و مخابرات (PTI)، با اطلاعیه زیر در وب‌سایت شرکت: "سیستم PTI از ساعت ۱۰:۰۰ صبح روز یکشنبه، ۲۴ مارس ۲۰۲۴ مورد حمله قرار گرفت. تا امروز صبح، تیم فناوری مشکل را به طور کامل برطرف کرده و در حال اتصال مجدد برای آماده‌سازی آن برای تراکنش‌ها است. با این حال، انتظار می‌رود روند بازیابی زمان ببرد، بنابراین ما به به‌روزرسانی مشتریان خود ادامه خواهیم داد."

یک کسب و کار مرتبط با VNDirect، به نام شرکت مدیریت صندوق سرمایه‌گذاری اوراق بهادار IPA Securities Investment Fund Management One Member Limited Ltd (IPAAM)، نیز در حال حاضر اعلام کرده است که در حال «در دست تعمیر و ارتقا» است.

در رابطه با رابطه بین این دو شرکت و VNDirect، در دسامبر 2021، شرکت پست ویتنام (VN Post) مزایده واگذاری تمام 22.67٪ از سرمایه اصلی خود در PTI را به پایان رساند. پس از واگذاری VN Post، PTI دو گروه سهامدار بزرگ داشت: VNDirect و سهامداران مجاز (با 42.33٪) و شرکت بیمه DB - کره (با 37.32٪).

در مورد IPAAM، این شرکت در سال ۲۰۰۸ تأسیس شد و عمدتاً در زمینه‌های مدیریت صندوق، مدیریت پرتفوی و مشاوره سرمایه‌گذاری در اوراق بهادار فعالیت می‌کند. همانطور که در گزارش مالی تلفیقی برای سه ماهه سوم سال ۲۰۲۳ ثبت شده است، IPAAM تنها شرکت تابعه VNDirect (با ۱۰۰٪ سرمایه متعلق به) است. با این حال، تا دسامبر ۲۰۲۳، VNDirect معامله انتقال ۱۰۰٪ از سهم سرمایه خود در IPAAM به گروه سرمایه‌گذاری IPA را تکمیل کرده بود.

در مورد اختلال در تراکنش‌های VNDirect این بار، طبق گفته VNDirect، صبح روز ۲۴ مارس، کل سیستم VNDirect توسط یک سازمان بین‌المللی مورد حمله قرار گرفت و باعث شد کل پلتفرم معاملاتی VNDirect موقتاً از دسترس خارج شود. تیم فناوری VNDirect تمام تلاش خود را برای بازگرداندن وضعیت به حالت قبل انجام داده است، اما با توجه به زیرساخت‌های عظیم داده، اتصال به زمان بیشتری نیاز دارد.

در حال حاضر، این شرکت همچنین با شرکایی که شرکت‌های پیشرو در زمینه فناوری در ویتنام هستند، همکاری می‌کند و همچنین با PA05 و A05 هماهنگی دارد تا از وقوع حوادث مشابه VNDirect برای ایمنی بازار جلوگیری کند.

VNDirect اعلام کرد که تا ظهر ۲۵ مارس، تیم فناوری کل مشکل را حل کرده و در حال اتصال مجدد برای همگام شدن با زمان معاملات است. با این حال، از آنجایی که انتظار می‌رود روند بازیابی زمان‌بر باشد، VNDirect اعلام کرد که همچنان به سرمایه‌گذاران اطلاع‌رسانی خواهد کرد.

وب‌سایت VNDirect همچنین به مشتریان اعلام کرد که سیستم VNDirect همانطور که در بالا ذکر شد مورد حمله قرار گرفته و گفت: «ما روز سختی داشتیم اما با حمایت مشتریان و شرکای خود بر آن غلبه کردیم.»

بعدازظهر ۲۵ مارس، بورس هانوی (HNX) قطع موقت معاملات از راه دور و معاملات آنلاین در بازارهای معاملات اوراق بهادار فهرست شده، معاملات اوراق بهادار ثبت شده، معاملات اوراق بهادار مشتقه، معاملات ابزار بدهی و معاملات اوراق قرضه شرکتی انفرادی VNDirect به HNX را اعلام کرد.

HNX اعلام کرد که این تعطیلی برای اطمینان از ایمنی سیستم معاملاتی پس از دریافت گزارشی از VNDirect در مورد حادثه‌ای مربوط به سیستم معاملاتی که فعالیت‌های معاملاتی را مختل کرده بود، انجام شده است.

در پایان جلسه معاملاتی در ۲۵ مارس، HOSE همچنین اعلام کرد که از ۲۵ مارس تا زمانی که VNDirect مشکل را به طور کامل حل کند، تراکنش‌های VNDirect را از این صرافی قطع خواهد کرد.

به محض اینکه گزارش VNDirect در مورد نتایج کارهای اصلاحی در دسترس قرار گیرد، HOSE زمان اتصال مجدد VNDirect به معاملات را ارزیابی و در نظر خواهد گرفت.

علاوه بر اینکه VNDirect موقتاً ارتباط خود را به حالت تعلیق درآورده است، HOSE اعلام کرد که هنوز به طور عادی با سایر شرکت‌های اوراق بهادار عضو در ارتباط است و معاملات خود را انجام می‌دهد.

سل (طبق VNA)

منبع