Comme l'a rapporté VietNamNet , le matin du 25 mars, VNDIRECT a publié un avis confirmant que le système de la société de valeurs mobilières avait été attaqué, provoquant une interruption de service depuis 10 heures le 24 mars. L'équipe technique a rapidement réagi pour résoudre le problème. L'incident a également été transmis à la police pour enquête et traitement.

Dans la nouvelle annonce, VNDIRECT a indiqué que le système de l'appareil était en cours de réparation et de reconnexion. Cependant, en raison du volume important de données, la reconnexion prendra plus de temps que prévu.

Il est à noter que la nouvelle annonce de VNDIRECT indiquait également clairement que l'incident n'affectait que les transactions en cours des utilisateurs et affirmait : « Toutes les informations et tous les actifs des clients sont garantis comme étant sûrs et non affectés. »

W-string-bao-moi-vndrect-1-1-1.jpg
Capture d'écran de l'interface du site Web vndirect.com.vn à 14h35 le 25 mars.

Selon des experts en sécurité informatique, plusieurs entreprises, notamment IPA et PTI, ont également été touchées par l'incident de VNDIRECT. Plus précisément, le site web de la Société par actions d'assurance des postes et télécommunications (PTI) affiche une notification indiquant que le système de l'unité a également été attaqué le dimanche 24 mars à 10h00 et que, le 25 mars au matin, l'équipe technique avait complètement résolu le problème et était en train de rétablir la connexion. Parallèlement, à 14h30 le 25 mars, le site web ipa.com.vn de la société d'investissement IPA était inaccessible.

Concernant l'incident du système VNDIRECT, pour assurer la sécurité du système de négociation, la Bourse de Hanoi - HNX a décidé de déconnecter temporairement les transactions à distance et les transactions en ligne sur les marchés de négociation de titres cotés, les transactions de titres enregistrés, les transactions de titres dérivés, les transactions d'instruments de dette et les transactions d'obligations d'entreprises individuelles de VNDIRECT sur le parquet HNX à partir du 25 mars.

La suspension de la connexion transactionnelle de VNDIRECT à HNX sera maintenue jusqu'à ce que VNDIRECT Securities Company corrige complètement le problème. Les autres membres peuvent continuer à se connecter et à négocier normalement. « En fonction des résultats de la résolution de VNDirect Securities Company, la Bourse de Hanoï évaluera et envisagera d'autoriser la reprise de la connexion transactionnelle », a indiqué HNX dans son communiqué.

Avis de suspension temporaire de transaction (W-1-1).jpg
Avis de HNX concernant la déconnexion temporaire de la connexion transactionnelle de VNDIRECT à cet étage. Photo : Van Anh

S'adressant à un journaliste de VietNamNet , un expert en sécurité informatique a déclaré qu'il faut généralement 1 à 2 semaines pour découvrir complètement la cause d'une cyberattaque.

Cet expert a souligné 3 risques principaux pour les clients de la société de valeurs mobilières VNDIRECT, à savoir : l'interruption des transactions entraînant des pertes économiques , la possibilité de fuite d'informations personnelles et la possibilité de fuite ou de modification des mots de passe des comptes de trading.

Selon les experts en sécurité informatique, la sensibilisation à la sécurité des réseaux des entreprises et organisations vietnamiennes a récemment considérablement augmenté. Cependant, les investissements dans ce domaine restent insuffisants. Parallèlement, les cyberattaques sont de plus en plus sophistiquées, notamment avec la participation de grands groupes criminels internationaux. Par conséquent, les systèmes vietnamiens sont constamment exposés à des attaques.

Les entreprises et organisations vietnamiennes doivent être plus proactives dans la prévention des cyberattaques. Outre l'analyse des vulnérabilités et l'amélioration des solutions technologiques, les grandes entreprises et organisations doivent constituer une équipe de cybersécurité spécialisée pour protéger leurs systèmes.

« De plus, il est nécessaire de faire appel à un service professionnel de surveillance de la sécurité réseau pour détecter rapidement toute attaque ou infiltration du système. Les entreprises et les organisations doivent également préparer des scénarios d'intervention en cas d'incident afin de minimiser les dommages », a recommandé l'expert en sécurité informatique.

Selon les statistiques du Département de la sécurité de l'information (ministère de l'Information et des Communications), au cours des deux premiers mois de cette année, le ministère de l'Information et des Communications a enregistré, alerté et fourni des conseils sur la gestion de plus de 1 800 cyberattaques causant des incidents aux systèmes d'information au Vietnam. Fin février 2024, le nombre total de systèmes d'information dans le pays s'élevait à plus de 3 200 systèmes, dont plus de 2 100 systèmes d'information approuvés pour le niveau était de 66,5 %, soit une augmentation de 0,5 % par rapport à janvier 2024 et de 6 % par rapport à la même période en février 2024.
Prévenir le risque d'attaques APT contre les agences et organisations au Vietnam

Selon le Centre national de surveillance de la cybersécurité (NCSC) du Département de la sécurité de l'information du ministère de l'Information et des Communications, les attaques ciblées - APT - au Vietnam augmentent en quantité et en sophistication.