国際的なハッカーが仮想インフラを攻撃、まだ被害なし

本日3月25日、VNDirectはオンライン取引システムのインシデントに関する書面による報告書を国家証券委員会に提出しました。

報道によると、事件は3月24日午前10時、DC Fornix Duy Tanで発生しました。システムは国際的なハッカー組織による攻撃を受け、システムの仮想インフラストラクチャが攻撃を受け、同社の取引プラットフォーム全体へのログインが一時的に不可能になりました。

本日22時30分時点のVNDirectウェブサイトのステータス

同社は、今回の事件により取引活動に支障は生じたが、顧客の証券口座の資産状況には影響がなかったことを確認した。

VNDirectはリスクを評価し、市場、顧客、取引システム、その他の関連システムへの影響を指摘した。顧客はオンライン取引にログインできなかったが、同社は被害は発生していないことを確認した。

VNDirectは、この問題を解決するために、3月25日の朝にパートナーであるFPTおよびViettelと連携し、問題を完全に処理・解決し、すべての顧客情報と資産の安全を確保したと発表した。

タン・ニエン氏によれば、本日午後10時30分時点で、取引システムはまだ再接続されていない。

ハノイ証券取引所（HNX）は本日遅く、VNDirectが問題を完全に解決するまで、3月25日からVNDirectからHNXへの上場証券取引市場、登録証券取引、デリバティブ証券取引、債務証券取引、個別社債取引におけるリモート取引およびオンライン取引を一時的に停止すると発表した。

同日午後、ホーチミン証券取引所（HOSE）も、VNDirectが問題を完全に解決するまで、3月25日からHOSEとの取引を一時的に停止したと発表した。

今夜、VNDirectの事件についてタン・ニエン氏と話したサイバーセキュリティ専門家は、証券会社が攻撃を受けた場合、ユーザーは次のようなリスクに直面する可能性があると述べた。取引が中断され、投資家に経済的損害が発生する。個人情報が漏洩または侵害される。アカウントのパスワードが漏洩または変更される。

通常、サイバー攻撃の原因を完全に特定するには 1 ～ 2 週間、場合によっては 1 か月かかります。

「実際、世界における侵入事件の統計によると、解決に要する平均時間は100～200日です。システムはより早く再稼働できるかもしれませんが、抜本的な対策には長い時間がかかるでしょう」と彼は述べた。

専門家は次のように提言した。「証券会社は、情報通信省が主導する4層防御モデルに従うべき時が来ている。したがって、組織は社内にサイバーセキュリティ部隊を置き、定期的なサイバーセキュリティ評価を実施し、専門的なサイバーセキュリティ監視サービスを導入し、国のサイバーセキュリティセンターと連携して情報を共有する必要がある。」

ユーザーは、自分のアカウントが引き続き自分の管理下にあることを保証するために、システムが復旧して稼働したらすぐにパスワードを変更する必要があります。」

ソースリンク: https://thanhnien.vn/su-co-vndirect-hacker-quoc-te-tan-cong-ha-tang-ao-hoa-chua-thiet-hai-185240325225049947.htm