VNDirect が攻撃を受けた際、数兆ドンが動かなくなり取引できなくなりました。これは金融サービスのセキュリティ上の「穴」を示しています。投資家は何をすべきでしょうか?
「今朝から取引ができず、VNDirectでしか取引できていません。別の証券会社に新しい口座を開設し、そこで情報を確認せざるを得ませんでした。市場はこんなに『活況』なのに、何もできず、とても焦り、イライラしています」と、チャ・ザンさん(37歳、 ハノイ市ドンダー区)は語った。
「攻撃」されるのは初めてではない
これに伴い、VNDirect証券会社(VND、HOSE)のウェブサイトとアプリケーション(アプリ)は両方ともエラー状態となり、アクセスできない状態となり、顧客にはVNDirectからの謝罪とともに事件に関する通知のみが表示されたことが確認されました。
VNDirect システム全体は依然としてアクセス不能です (写真: VNDirect ウェブサイト)
日曜日(3月24日)午前10時から現在まで、VNDirectシステム全体が国際組織による攻撃を受け、VNDirect取引プラットフォーム全体が一時的にアクセス不能になっていることが判明しました。現在、同社の技術チームが復旧に全力を尽くしていますが、データインフラストラクチャが大きいため、接続に時間がかかります。
これまでにも、VNDirect は同様のインシデントを数多く経験してきました。 2022年4月の取引セッション中、ドメイン名やその他の拡張子の有効期限が切れていたため、投資家は同社のウェブサイトにログインできなくなりました。また、2021年11月と2020年4月には、過負荷により取引にログインできない問題も発生しました。
最近、VNDirectに関連する「子会社」のウェブサイト、郵政電気通信保険公社、IPA投資グループおよびIPAAMのウェブサイトもアクセス不能となり、攻撃を受けているとの報告があった。
市場と投資家はどのような影響を受けるのでしょうか?
多くの投資家は、それがどれだけ安全なのか、取引所の金額や資産が影響を受けるのかどうかがわからず、混乱と不安を表明した。
同社はこの問題に対し、すべての顧客情報と資産は安全であり影響を受けないことが保証されていると述べた。
しかし、今回の事件は依然として投資家の心理面と資産に大きな影響を及ぼすリスクがある。
ハイ・イエンさん(29歳、 タイビン省在住)は、取引ができず、もどかしさでため息をついた。今朝、保有していた株を売却して利益を確定するつもりだったが、これまでのところ、長期にわたる上昇の後に市場が「揺れ」、保有していた株が理想的な売却点ではなくなったためだ。
VN-Indexは、VNDirectの事件を受けて週初めに「急落」した(出典:SSI iBoard)
VNDirectは、フロアの市場シェア7%を占める、TOP3の証券会社として知られています。
そのため、今回の事件は投資家の売買ニーズに応じて多額のキャッシュフローが動かされないことで、投資家の資産と利益に損害を与え、証券会社間の不健全な競争を増大させ、市場全体に重大な影響を及ぼす可能性があると、ホーチミン市経済大学金融市場学部長のグエン・ヒュー・フアン准教授はコメントした。
投資家の権利を防止し保護するために何をすべきでしょうか?
グエン・ヒュー・フアン准教授によると、金融サービスは本質的に通常のサービスよりも複雑であり、攻撃を受けた場合でも継続的な運用を確保する必要があるとのこと。しかし、現実には証券会社は依然としてセキュリティに配慮していない。
「VNDirectでのこの事件は誰も望んでいないことであり、誰かのせいにすることもできないが、今後は金融サービスのセキュリティホールを真剣に検討し、修正する必要がある」とグエン・ヒュー・フアン准教授は強調した。
これは投資家の資産と利益に大きな影響を与えます。投資家は本質的に受動的であるため、どの証券会社で取引しても攻撃を受けるリスクがあり、取引ウェブサイトが「クラッシュ」すると何もできません。
そのため、同様のリスクを制限するために、グエン・ヒュー・フアン氏は投資家に対していくつかの推奨事項を示しています。
・投資家は保有株式を分割し、異なる証券会社の複数の口座で取引を行うべきである。
- 証券会社が資金を不正流用する事態を避けるため、投資家は口座に資金を残さず、売買に必要なときだけ資金を移動させるべきです。さらに、銀行はより安全で預金保険に加入していますが、証券会社は現在保険に加入していません。
さらに、投資家の権利、健全な競争、金融サービスの継続的な運営を確保するためには、証券委員会や証券取引所などの管理機関が介入し、最悪のシナリオに備えた解決策を用意する必要がある。証券会社としては、顧客に対するセキュリティ保証を強化し、予防的なソリューションを用意する必要がある。
[広告2]
ソース
コメント (0)