Pelajaran apa yang dapat kita ambil dari insiden peretasan VNDirect?

Triliunan dong terperangkap dan tidak dapat diperdagangkan ketika VNDirect diretas. Hal ini mengungkap kerentanan keamanan dalam layanan keuangan. Apa yang harus dilakukan investor?

"Saya belum bisa melakukan trading sepanjang pagi ini, dan saya hanya trading di platform VNDirect. Saya harus membuka rekening baru di perusahaan sekuritas lain dan memantau informasi di sana. Pasar sangat fluktuatif, dan ketidakmampuan untuk melakukan apa pun membuat saya sangat cemas dan frustrasi," ungkap Ibu Tra Giang (37 tahun, Distrik Dong Da, Hanoi ).

Ini bukan kali pertama kami "diserang".

Oleh karena itu, baik situs web maupun aplikasi VNDirect Securities Company (VND, HOSE) mengalami gangguan dan tidak dapat diakses. Pelanggan hanya melihat pemberitahuan tentang masalah tersebut beserta permintaan maaf dari VNDirect.

Seluruh sistem VNDirect tetap tidak dapat diakses hingga hari ini (Gambar: situs web VNDirect)

Dilaporkan, mulai pukul 10:00 pagi hari Minggu (24 Maret) hingga sekarang, seluruh sistem VNDirect telah diserang oleh sebuah organisasi internasional, yang mengakibatkan tidak dapat diaksesnya seluruh platform perdagangan VNDirect untuk sementara waktu. Saat ini, tim teknologi perusahaan sedang melakukan segala upaya untuk memulihkan sistem, tetapi karena infrastruktur data yang sangat besar, dibutuhkan waktu untuk terhubung kembali.

Sebelumnya, VNDirect telah mengalami beberapa insiden serupa. Pada April 2022, selama sesi perdagangan, investor tidak dapat masuk ke situs web perusahaan karena nama domain dan ekstensi lainnya telah kedaluwarsa. Demikian pula, pada November 2021 dan April 2020, perusahaan mengalami masalah login karena kelebihan beban sistem.

Baru-baru ini, situs web yang terkait dengan VNDirect, termasuk situs web Vietnam Post Insurance Corporation, situs web IPA Investment Group, dan IPAAM, juga menjadi tidak dapat diakses, dengan laporan bahwa mereka telah diserang.

Bagaimana dampaknya terhadap pasar dan investor?

Banyak investor telah menyatakan perasaan bingung dan cemas, tidak yakin tentang tingkat keamanan dan apakah uang serta aset mereka di bursa akan terpengaruh.

Menanggapi masalah ini, perusahaan menyatakan bahwa semua informasi dan aset pelanggan dijamin aman dan tidak terpengaruh.

Meskipun demikian, insiden ini tetap menempatkan investor pada risiko mengalami kerugian psikologis dan finansial yang signifikan di bursa.

Nona Hai Yen (29 tahun, dari Thai Binh ) menghela napas frustrasi karena tidak dapat melakukan transaksi, karena ia telah berencana untuk menjual sahamnya pagi ini untuk mengambil keuntungan, tetapi pasar telah bergejolak setelah tren kenaikan yang panjang, sehingga kepemilikannya tidak lagi berada pada titik penjualan yang ideal.

VN-Index anjlok tajam di awal pekan menyusul insiden di VNDirect (Sumber: SSI iBoard)

VNDirect dikenal sebagai salah satu dari 3 perusahaan sekuritas teratas, dengan menguasai 7% pangsa pasar di bursa.

Oleh karena itu, insiden ini dapat memengaruhi dan merusak aset dan keuntungan investor, meningkatkan persaingan tidak sehat di antara perusahaan sekuritas, dan berdampak signifikan pada seluruh pasar karena sejumlah besar modal tidak bergerak sesuai dengan kebutuhan jual beli investor, kata Profesor Madya Dr. Nguyen Huu Huan, Kepala Departemen Pasar Keuangan, Universitas Ekonomi Kota Ho Chi Minh.

Langkah-langkah apa yang harus diambil untuk mencegah dan melindungi hak-hak investor?

Menurut Profesor Madya Dr. Nguyen Huu Huan, layanan keuangan pada dasarnya lebih kompleks daripada layanan biasa dan membutuhkan operasi berkelanjutan, bahkan jika terjadi serangan. Namun, pada kenyataannya, perusahaan sekuritas masih kurang fokus pada keamanan.

"Insiden di VNDirect ini adalah sesuatu yang tidak diinginkan siapa pun dan tidak ada yang bisa disalahkan, tetapi dari sini, kita perlu mempertimbangkan dan mengatasi kerentanan keamanan dalam layanan keuangan secara serius," tegas Profesor Madya Dr. Nguyen Huu Huan.

Hal ini sangat berdampak pada aset dan keuntungan investor, karena investor pada dasarnya berada dalam posisi pasif; terlepas dari perusahaan sekuritas mana pun yang mereka gunakan untuk berdagang, mereka tetap menghadapi risiko diserang, dan ketika situs web perdagangan "mengalami gangguan," mereka tidak dapat berbuat apa-apa.

Oleh karena itu, untuk mengurangi risiko serupa, Bapak Nguyen Huu Huan menawarkan rekomendasi berikut untuk para investor:

Investor sebaiknya melakukan diversifikasi kepemilikan saham dan perdagangan di berbagai akun pada perusahaan sekuritas yang berbeda .

- Investor sebaiknya tidak menyimpan uang di rekening mereka; mereka hanya boleh mentransfer dana bila diperlukan untuk transaksi jual beli guna menghindari penyalahgunaan dana oleh perusahaan sekuritas. Selain itu, bank menawarkan keamanan dan asuransi deposito yang lebih besar, sedangkan perusahaan sekuritas saat ini tidak memiliki asuransi tersebut.

Selain itu, untuk memastikan hak investor, persaingan yang adil, dan kelangsungan operasional layanan keuangan, badan pengatur seperti Komisi Sekuritas dan Bursa Efek perlu turun tangan dan menerapkan solusi untuk mengatasi skenario terburuk. Di sisi lain, perusahaan sekuritas perlu memperkuat langkah-langkah keamanan dan menyediakan rencana darurat bagi klien mereka.

Sumber: https://phunuvietnam.vn/tu-su-co-vndirect-bi-tan-cong-chuyen-gia-khuyen-nghi-gi-cho-nha-dau-tu-20240325162539293.htm