VNDirectがハッキングされた際、数兆ドンが取引不能となり、資金が滞留した。これは金融サービスにおけるセキュリティ上の脆弱性を露呈した。投資家はどうすべきだろうか？
「今朝はずっと取引ができず、私はVNDirectのプラットフォームでしか取引していません。別の証券会社で新しい口座を開設して、そこで情報を監視するしかありませんでした。市場は非常に不安定で、何もできないことがとても不安でイライラします」と、 ハノイ市ドンダー区在住のトラ・ジャンさん（37歳）は語った。
私たちが「攻撃」されたのは今回が初めてではない。
そのため、VNDirect証券会社（VND、HOSE）のウェブサイトとアプリの両方でエラーが発生し、アクセスできなくなりました。顧客には、VNDirectからの謝罪とともに、この問題に関する通知のみが表示されました。
VNDirectのシステム全体は現在もアクセス不能な状態にある（画像：VNDirectウェブサイト）
報道によると、3月24日（日）午前10時から現在まで、VNDirectのシステム全体が国際組織によるサイバー攻撃を受け、VNDirectの取引プラットフォーム全体が一時的に利用不能となっている。現在、同社の技術チームはシステムの復旧に全力を尽くしているが、膨大なデータインフラのため、復旧には時間がかかる見込みだ。
過去にもVNDirectは同様の事態に何度か見舞われている。2022年4月には、取引セッション中にドメイン名やその他の拡張子が期限切れになったため、投資家が同社のウェブサイトにログインできなくなった。同様に、2021年11月と2020年4月にも、システム過負荷によりログイン障害が発生した。
最近、ベトナム郵政保険公社（VNDirect）のウェブサイト、IPA投資グループのウェブサイト、IPAAMのウェブサイトなど、VNDirect関連のウェブサイトもアクセス不能になり、攻撃を受けたとの報告が相次いでいる。
市場と投資家にはどのような影響があるのでしょうか？
多くの投資家は、セキュリティレベルが不明確であり、取引所に預けている資金や資産が影響を受けるのではないかと不安を感じ、混乱と不安感を表明している。
この問題に対し、同社はすべての顧客情報および資産は安全に保護され、影響を受けていないことを保証すると表明した。
しかしながら、この事件は依然として、投資家が取引所において重大な精神的および経済的損失を被るリスクを負う可能性を残している。
ハイ・イェンさん（29歳、 タイビン省出身）は、今朝利益確定のために株を売却する予定だったが、長期にわたる上昇傾向の後、市場が不安定になったため、保有株がもはや理想的な売却ポイントではなくなってしまったことに、苛立ちのため息をついた。
VNDirectでの事件を受け、週初めにVN指数が急落した（出典：SSI iBoard）
VNDirectは、証券取引所における市場シェアの7%を占める、トップ3に入る証券会社として知られている。
そのため、この事件は投資家の資産や利益に影響を与え、損害を与え、証券会社間の不健全な競争を激化させ、投資家の売買ニーズに応じて多額の資金が動かないため、市場全体に大きな影響を与える可能性がある、とホーチミン市経済大学金融市場学科長のグエン・フー・フアン准教授は述べた。
投資家の権利を防止・保護するために、どのような対策を講じるべきでしょうか？
グエン・フー・フアン准教授によると、金融サービスは本質的に通常のサービスよりも複雑であり、攻撃を受けた場合でも継続的な運用が必要となる。しかし、実際には、証券会社は依然としてセキュリティ対策に十分な注意を払っていない。
「VNDirectでの今回の事件は誰も望んでいなかったことであり、誰かを責めることはできませんが、この事件をきっかけに、金融サービスにおけるセキュリティ上の脆弱性を真剣に検討し、対処する必要があることを痛感しました」と、グエン・フー・フアン准教授は強調した。
これは投資家の資産と利益に大きな影響を与える。なぜなら、投資家は本質的に受動的な立場にあり、どの証券会社と取引しても攻撃を受けるリスクに常に晒され、取引ウェブサイトが「クラッシュ」した場合、何もできないからである。
したがって、同様のリスクを軽減するために、グエン・フー・フアン氏は投資家に対し、以下の推奨事項を提示しています。
投資家は、株式の保有銘柄を分散させ、複数の証券会社の複数の口座で取引を行うべきである。
投資家は口座に資金を保管しておくべきではなく、証券会社による資金の不正流用を防ぐため、売買取引に必要な場合にのみ資金を移動させるべきです。さらに、銀行はより手厚いセキュリティと預金保険を提供していますが、証券会社は現在そのような保険を提供していません。
さらに、投資家の権利、公正な競争、そして金融サービスの継続的な運営を確保するためには、証券委員会や証券取引所などの規制機関が介入し、最悪の事態に対処するための解決策を実施する必要がある。一方、証券会社は、セキュリティ対策を強化し、顧客向けに緊急時対応計画を提供する必要がある。
ソース
コメント (0)