Internationale hackers vallen virtuele infrastructuur aan, nog geen schade

Vandaag, 25 maart, heeft VNDirect een schriftelijk rapport over het incident met het online handelssysteem naar de State Securities Commission gestuurd.

Volgens het rapport vond het incident plaats op 24 maart om 10:00 uur in DC Fornix Duy Tan. Het systeem werd aangevallen door een internationale hackersorganisatie. De virtuele infrastructuur van het systeem werd aangevallen, waardoor het hele handelsplatform van het bedrijf tijdelijk niet kon inloggen.

Sự cố VNDirect: Hacker quốc tế tấn công hạ tầng ảo hóa, chưa thiệt hại- Ảnh 1. — Status van de VNDirect-website om 22:30 uur vandaag

Het bedrijf bevestigde dat dit incident de handelsactiviteiten verstoorde, maar dat het geen gevolgen had voor de activastatus van de effectenrekeningen van klanten.

VNDirect beoordeelde het risico en gaf aan dat het een impact had op de markt, klanten, handelssystemen en andere gerelateerde systemen. Klanten konden niet inloggen om online transacties te doen. Het bedrijf bevestigde echter dat er geen schade was opgetreden.

VNDirect gaf aan dat het op de ochtend van 25 maart samenwerkte met de partnersFPT en Viettel om het probleem volledig aan te pakken en op te lossen. Zo werd de veiligheid van alle klantgegevens en -middelen gewaarborgd.

Volgens Thanh Nien was het transactiesysteem tot 22:30 uur vandaag nog steeds niet hersteld.

Vanmorgen laat heeft de Hanoi Stock Exchange (HNX) aangekondigd dat de handel op afstand en online op de beursgenoteerde effectenbeurzen, de handel in geregistreerde effecten, de handel in derivaten, de handel in schuldinstrumenten en de handel in individuele bedrijfsobligaties van VNDirect naar HNX tijdelijk wordt stopgezet vanaf 25 maart totdat VNDirect het probleem volledig heeft opgelost.

Diezelfde middag maakte de Ho Chi Minh City Stock Exchange (HOSE) ook bekend dat het de transacties van VNDirect met HOSE tijdelijk had stopgezet vanaf 25 maart totdat het bedrijf het probleem volledig had opgelost.

In een gesprek met Thanh Nien vanavond over het incident bij VNDirect zei een cybersecurity-expert dat gebruikers bij een aanval op een effectenbedrijf te maken kunnen krijgen met de volgende risico's: transacties worden onderbroken, met economische schade voor investeerders tot gevolg; persoonlijke gegevens lekken of worden gecompromitteerd; accountwachtwoorden lekken of worden gewijzigd.

Meestal duurt het 1-2 weken, of zelfs een maand, voordat de oorzaak van een cyberaanval volledig duidelijk is.

"Er zijn statistieken over inbraakgevallen wereldwijd waaruit blijkt dat de gemiddelde oplossingstijd 100 tot 200 dagen bedraagt. Het systeem kan sneller weer operationeel zijn, maar ingrijpende herstelmaatregelen zullen lang duren", zei hij.

De expert adviseerde: "Het is tijd dat effectenbedrijven het vierlaagse verdedigingsmodel van het Ministerie van Informatie en Communicatie gaan volgen. Een organisatie moet daarom een cybersecurityteam ter plaatse hebben, regelmatig cybersecuritybeoordelingen uitvoeren, professionele cybersecuritymonitoringdiensten inhuren en verbinding maken met en informatie delen met nationale cybersecuritycentra.

Gebruikers moeten hun wachtwoord wijzigen zodra het systeem weer online is, zodat ze de controle over hun account behouden.

Bronlink