Waarschuwing voor risico's voor handelssystemen uit de VNDirect-zaak

Beleggers volgen de ontwikkelingen op de aandelenmarkt op de Ho Chi Minh City Stock Exchange (HOSE). (Foto: Hua Chung/VNA) — Beleggers volgen de ontwikkelingen op de aandelenmarkt op de Ho Chi Minh City Stock Exchange (HOSE)

Het incident waarbij het handelsplatform van VNDirect Securities Corporation (VNDirect) tijdelijk niet toegankelijk was tijdens de gehele handelssessie op 25 maart, was voor de Hanoi Stock Exchange (HNX) en Ho Chi Minh City Stock Exchange (HOSE) aanleiding om een bericht uit te vaardigen om de handelsverbinding van dit effectenbedrijf met de beurzen tijdelijk op te schorten.

Het VNDirect-incident verstoorde niet alleen de transacties van investeerders en tastte het imago van het bedrijf aan, maar diende ook als waarschuwingssignaal voor de systemen van effectenbedrijven en financiële instellingen over problemen met de netwerkbeveiliging.

Volgens universitair hoofddocent Dr. Dinh Trong Thinh, econoom , is het waarborgen van de beveiliging van informatiesystemen een van de belangrijkste kwesties voor bank- en financiële ondernemingen in het algemeen en effectenbedrijven in het bijzonder.

"We weten dat transacties in de bank- en financiële sector zeer snel plaatsvinden, elke minuut, zelfs elke seconde. Daarom investeren bedrijven altijd in informatiesystemen die zo modern mogelijk zijn, omdat het soepel en veilig houden van het transactiesysteem van groot belang is. Beveiligingssystemen bij commerciële banken, monetaire systemen en financiële bedrijven hebben topprioriteit, vooral in het digitale tijdperk zoals dat nu bestaat. De ineenstorting van het handelssysteem van VNDirect is een waarschuwing voor met name effectenbedrijven en het financiële en bancaire systeem in het algemeen", aldus de heer Thinh.

Volgens de heer Thinh is de ernst van het incident niet duidelijk, maar het toont wel aan dat het informatiebeveiligingssysteem gebrekkig is. Met name de systeemcrash, veroorzaakt door hackers, vormt een groot beveiligingsprobleem.

Daarom moeten niet alleen VNDirect, maar alle effecten- en financiële bedrijven de beveiliging verbeteren, regelmatig innoveren, de technologie aanpassen en gebruikmaken van de modernste technologie om in elke situatie soepele transacties te garanderen.

In feite worden op de valutamarkt, niet alleen voor effectenbedrijven, zoals in andere landen, de prijsvorming en slotkoersen per seconde berekend. Een paar seconden sneller of langzamer kan al winst of verlies opleveren. En dan hebben we het nog niet eens over een incident dat de hele handelsdag duurt, dat is een groot probleem. Daarom is dit een les, niet alleen voor VNDirect en effectenbedrijven, maar ook voor het hele financiële en monetaire systeem van Vietnam.

VNDirect verklaarde dat alle klantgegevens en activa gegarandeerd veilig zijn en niet door de aanval zijn aangetast. Het incident heeft alleen betrekking op lopende transacties en er wordt alles aan gedaan om het volledige systeem te herstellen en zo de verstoring van klanttransacties te beperken.

Veel beleggers uitten echter hun frustratie omdat ze niet konden handelen, waardoor ze koop- en verkoopkansen misliepen, vooral in een volatiele markt zoals de sessie op 25 maart.

Opvallend is dat VNDirect het derde grootste effectenbedrijf is met een marktaandeel van meer dan 7% op HOSE, net achter VPS Securities Joint Stock Company en SSI Securities Joint Stock Company.

Dit is niet de eerste keer dat VNDirect een transactieprobleem ondervindt. Deze keer duurde het probleem echter voort en aan het einde van de sessie op 25 maart was het nog steeds niet opgelost.

VNDirect had eerder al met veel vergelijkbare problemen te maken. In april 2022 konden beleggers tijdens de handelssessie niet inloggen op de website van het bedrijf omdat de domeinnaam en andere extensies waren verlopen. In november 2021 en april 2020 had het bedrijf ook problemen met inloggen op de beurs vanwege overbelasting.

Deze keer ondervond niet alleen VNDirect problemen, maar ook de systemen van bedrijven die met VNDirect verbonden zijn, "crashten". Een voorbeeld hiervan is een verzekeringsmaatschappij, de Post and Telecommunication Insurance Corporation (PTI). Op de website van het bedrijf werd het volgende bericht geplaatst: "Het systeem van PTI werd aangevallen vanaf 10:00 uur op zondag 24 maart 2024. Vanochtend heeft het technische team het probleem volledig opgelost en is het bezig met het herstellen van de verbinding om het systeem gereed te maken voor transacties. Het herstelproces zal echter naar verwachting enige tijd in beslag nemen, dus we blijven onze klanten op de hoogte houden."

Een bedrijf dat gerelateerd is aan VNDirect, IPA Securities Investment Fund Management One Member Limited Liability Company (IPAAM), kondigt momenteel ook aan dat het "onder onderhoud en upgrading" is.

Wat betreft de relatie tussen deze twee ondernemingen en VNDirect, voltooide Vietnam Post Corporation (VN Post) in december 2021 de veiling om 22,67% van haar geregistreerde kapitaal bij PTI af te stoten. Na de afstoting van VN Post had PTI twee grootste aandeelhoudersgroepen: VNDirect en de geautoriseerde aandeelhouders (goed voor 42,33%) en DB Insurance Company - Korea (goed voor 37,32%).

IPAAM werd opgericht in 2008 en is voornamelijk actief op het gebied van fondsbeheer, portefeuillebeheer en advies over effectenbeleggingen. Zoals blijkt uit het geconsolideerde financiële verslag over het derde kwartaal van 2023, is IPAAM de enige dochteronderneming van VNDirect (100% eigen vermogen). In december 2023 had VNDirect echter de overdracht van 100% van haar kapitaalinbreng bij IPAAM aan IPA Investment Group afgerond.

Wat betreft de verstoring van de transacties van VNDirect, aldus VNDirect, werd het volledige systeem van VNDirect in de ochtend van 24 maart aangevallen door een internationale organisatie, waardoor het volledige handelsplatform van VNDirect tijdelijk ontoegankelijk was. Het technologieteam van VNDirect heeft er alles aan gedaan om de situatie te herstellen, maar vanwege de grote data-infrastructuur zal de verbinding langer duren.

Momenteel werkt het bedrijf ook samen met partners die toonaangevende technologiebedrijven in Vietnam zijn en werkt het samen met PA05 en A05 om soortgelijke incidenten als bij VNDirect te voorkomen en zo de veiligheid van de markt te vergroten.

VNDirect meldde dat het technologieteam op 25 maart om 12.00 uur het hele probleem had opgelost en bezig was met het herstellen van de verbinding om de handelstijden te kunnen bijhouden. Aangezien het herstelproces echter naar verwachting enige tijd zal duren, zei VNDirect dat het beleggers op de hoogte zal blijven houden.

Op de website van VNDirect werd klanten ook gemeld dat het VNDirect-systeem op de hierboven beschreven wijze was aangevallen. Er stond: "We hebben een moeilijke dag gehad, maar we zijn er dankzij de steun van onze klanten en partners doorheen gekomen."

Op de middag van 25 maart kondigde de effectenbeurs van Hanoi (HNX) de tijdelijke stopzetting aan van de handel op afstand en online handel op de beursgenoteerde effectenbeurzen, de handel in geregistreerde effecten, de handel in derivaten, de handel in schuldinstrumenten en de handel in individuele bedrijfsobligaties van VNDirect naar HNX.

HNX zei dat de sluiting was bedoeld om de veiligheid van het handelssysteem te garanderen nadat de beurs een rapport van VNDirect had ontvangen over een incident met betrekking tot het handelssysteem dat de handelsactiviteiten verstoorde.

Aan het einde van de handelssessie op 25 maart maakte HOSE ook bekend dat het de transacties van VNDirect vanaf 25 maart van deze beurs zou loskoppelen totdat VNDirect het probleem volledig had opgelost.

Zodra het rapport van VNDirect over de resultaten van de herstelwerkzaamheden beschikbaar is, zal HOSE evalueren en bepalen hoeveel tijd VNDirect nodig heeft om weer verbinding te maken met de handel.

Naast het feit dat VNDirect de verbinding tijdelijk heeft opgeschort, gaf HOSE aan dat het nog steeds normaal verbinding maakt en handelt met andere aangesloten effectenmaatschappijen.

TB (volgens VNA)

Bron