Hacker internazionali hanno attaccato un'infrastruttura di virtualizzazione; per ora non si segnalano danni.

Oggi, 25 marzo, VNDirect ha presentato una segnalazione alla Commissione statale per i titoli azionari in merito al malfunzionamento del sistema di trading online.

Secondo quanto riportato, l'incidente si è verificato alle 10:00 del 24 marzo presso il data center Fornix di Duy Tan. Il sistema è stato attaccato da un'organizzazione internazionale di hacker. L'infrastruttura di virtualizzazione è stata compromessa, rendendo temporaneamente inaccessibile l'intera piattaforma di trading dell'azienda.

Sự cố VNDirect: Hacker quốc tế tấn công hạ tầng ảo hóa, chưa thiệt hại- Ảnh 1. — Stato del sito web di VNDirect alle 22:30 di oggi.

La società ha dichiarato che l'incidente ha interrotto le negoziazioni, ma non ha influito sullo stato degli attivi nei conti titoli dei clienti.

Nella valutazione dei rischi, VNDirect ha indicato l'impatto sul mercato, sui clienti, sui sistemi di trading e su altri sistemi correlati. I clienti non sono stati in grado di accedere per effettuare transazioni online. Tuttavia, la società ha affermato che non si sono verificate perdite.

Per risolvere il problema, VNDirect ha dichiarato che la mattina del 25 marzo si è coordinata con i partnerFPT e Viettel per gestire e risolvere completamente il problema, garantendo la sicurezza di tutte le informazioni e i dati dei clienti.

Secondo quanto riportato dal quotidiano Thanh Niên, alle 22:30 di oggi il sistema di trading non era ancora stato ripristinato.

In tarda mattinata, la Borsa di Hanoi (HNX) ha annunciato la disconnessione temporanea delle negoziazioni online e a distanza sui mercati dei titoli quotati, sui mercati dei titoli registrati, sui mercati dei derivati, sui mercati degli strumenti di debito e sui mercati delle obbligazioni societarie private di VNDirect verso HNX, a partire dal 25 marzo fino alla completa risoluzione del problema da parte di VNDirect.

Più tardi, lo stesso giorno, anche la Borsa di Ho Chi Minh (HOSE) ha annunciato di aver temporaneamente sospeso le negoziazioni di VNDirect a partire dal 25 marzo, fino a quando la società non avrà risolto completamente il problema.

Parlando questa sera al quotidiano Thanh Nien in merito all'incidente di VNDirect, un esperto di sicurezza informatica ha affermato che quando una società di intermediazione mobiliare subisce un attacco, gli utenti possono trovarsi ad affrontare i seguenti rischi: interruzione delle transazioni, con conseguenti perdite economiche per gli investitori; divulgazione di informazioni personali; compromissione delle password degli account o modifiche delle password.

In genere, individuare la causa completa di un attacco informatico richiede da una a due settimane, o anche fino a un mese.

"In realtà, le statistiche a livello mondiale dimostrano che il tempo medio di risoluzione degli incidenti di intrusione è di 100-200 giorni. Il sistema può essere rimesso online prima, ma le misure di ripristino complete richiederanno più tempo", ha affermato.

L'esperto ha consigliato: "È giunto il momento per le società di intermediazione mobiliare di implementare il modello di difesa a quattro livelli guidato dal Ministero dell'Informazione e delle Comunicazioni. Di conseguenza, un'organizzazione deve disporre di un team interno dedicato alla sicurezza informatica, condurre valutazioni periodiche della sicurezza informatica, avvalersi di servizi professionali di monitoraggio della sicurezza informatica e connettersi e condividere informazioni con i centri nazionali di sicurezza informatica."

Gli utenti sono invitati a cambiare la propria password non appena il sistema tornerà online, per garantire che i loro account rimangano sotto il loro controllo.

Link alla fonte