Penggodam antarabangsa menyerang infrastruktur maya, tiada kerosakan lagi

Hari ini, 25 Mac, VNDirect menghantar laporan bertulis mengenai insiden sistem perdagangan dalam talian kepada Suruhanjaya Sekuriti Negeri.

Menurut laporan itu, kejadian itu berlaku pada 10:00 pada 24 Mac di DC Fornix Duy Tan. Sistem ini telah diserang oleh organisasi penggodam antarabangsa. Infrastruktur maya sistem telah diserang, menyebabkan keseluruhan platform dagangan syarikat tidak dapat log masuk buat sementara waktu.

Sự cố VNDirect: Hacker quốc tế tấn công hạ tầng ảo hóa, chưa thiệt hại- Ảnh 1. — Status laman web VNDirect pada 10:30 malam hari ini

Syarikat itu mengesahkan bahawa kejadian ini mengganggu aktiviti perdagangan tetapi tidak menjejaskan status aset akaun sekuriti pelanggan.

Menilai risiko, VNDirect berkata kesan ke atas pasaran, pelanggan, sistem perdagangan dan sistem lain yang berkaitan. Pelanggan tidak boleh log masuk untuk membuat transaksi dalam talian. Bagaimanapun, syarikat mengesahkan tiada kerosakan berlaku.

Untuk menyelesaikan masalah itu, VNDirect berkata pada pagi 25 Mac, ia menyelaraskan dengan rakan kongsiFPT dan Viettel untuk mengendalikan dan menyelesaikan masalah itu sepenuhnya, memastikan keselamatan semua maklumat dan aset pelanggan.

Menurut Thanh Nien, setakat 10:30 malam hari ini, sistem transaksi itu belum disambung semula.

Lewat pagi ini, Bursa Saham Hanoi (HNX) mengumumkan pemutusan sementara dagangan jauh dan dagangan dalam talian pada pasaran dagangan sekuriti tersenarai, dagangan sekuriti berdaftar, dagangan sekuriti derivatif, dagangan instrumen hutang dan dagangan bon korporat individu VNDirect ke HNX dari 25 Mac sehingga VNDirect menyelesaikan masalah sepenuhnya.

Pada petang yang sama, Bursa Saham Ho Chi Minh City (HOSE) juga mengumumkan bahawa ia telah memutuskan sementara transaksi VNDirect dengan HOSE dari 25 Mac sehingga syarikat menyelesaikan masalah itu sepenuhnya.

Bercakap dengan Thanh Nien malam ini mengenai kejadian di VNDirect, pakar keselamatan siber berkata bahawa apabila syarikat sekuriti diserang, pengguna mungkin menghadapi risiko berikut: urus niaga terganggu, menyebabkan kerosakan ekonomi kepada pelabur; maklumat peribadi dibocorkan atau dikompromi; kata laluan akaun bocor atau ditukar.

Biasanya, ia mengambil masa 1-2 minggu, atau sebulan, untuk memahami sepenuhnya punca serangan siber.

"Malah, terdapat statistik mengenai kes pencerobohan di dunia, purata masa untuk menyelesaikannya ialah 100 - 200 hari. Sistem ini boleh digunakan semula lebih awal, tetapi langkah pemulihan radikal akan mengambil masa yang lama," katanya.

Pakar itu mengesyorkan: "Sudah tiba masanya untuk syarikat sekuriti mengikuti model pertahanan 4 lapisan berpandukan Kementerian Penerangan dan Komunikasi. Sehubungan itu, sesebuah organisasi perlu mempunyai pasukan keselamatan siber di tapak, mengatur penilaian keselamatan siber tetap, mengupah perkhidmatan pemantauan keselamatan siber profesional dan menghubungkan serta berkongsi maklumat dengan pusat keselamatan siber negara.

Pengguna perlu menukar kata laluan mereka sebaik sahaja sistem kembali dalam talian untuk memastikan akaun mereka kekal di bawah kawalan mereka."

Pautan sumber