Welke lessen kunnen we leren van het VNDirect-hackincident?

Triljoenen dong zaten vast en konden niet worden verhandeld toen VNDirect werd gehackt. Dit legt een beveiligingslek in de financiële dienstverlening bloot. Wat moeten beleggers doen?

"Ik heb de hele ochtend niet kunnen handelen, en ik handel alleen via het VNDirect-platform. Ik moest een nieuwe rekening openen bij een ander effectenbedrijf en de informatie daar in de gaten houden. De markt is zo volatiel, en het feit dat ik niets kan doen, maakt me erg angstig en gefrustreerd," aldus mevrouw Tra Giang (37 jaar, district Dong Da, Hanoi ).

Dit is niet de eerste keer dat we "aangevallen" zijn.

Als gevolg hiervan ondervonden zowel de website als de app van VNDirect Securities Company (VND, HOSE) fouten en waren ze ontoegankelijk. Klanten zagen alleen een melding over het probleem, samen met een verontschuldiging van VNDirect.

Het volledige VNDirect-systeem is tot op de dag van vandaag ontoegankelijk (Afbeelding: VNDirect-website).

Naar verluidt is het volledige systeem van VNDirect sinds zondag 24 maart om 10:00 uur 's ochtends aangevallen door een internationale organisatie, waardoor het handelsplatform van VNDirect tijdelijk ontoegankelijk is. Het IT-team van het bedrijf doet momenteel alles in het werk om het systeem te herstellen, maar vanwege de omvangrijke data-infrastructuur zal het enige tijd duren voordat de verbinding is hersteld.

VNDirect had in het verleden al meerdere soortgelijke incidenten meegemaakt. In april 2022 konden beleggers tijdens een handelssessie niet inloggen op de website van het bedrijf omdat de domeinnaam en andere extensies waren verlopen. Ook in november 2021 en april 2020 ondervond het bedrijf inlogproblemen als gevolg van systeemoverbelasting.

Onlangs zijn ook websites die aan VNDirect gerelateerd zijn, waaronder de website van Vietnam Post Insurance Corporation, de website van IPA Investment Group en IPAAM, ontoegankelijk geworden. Zij melden dat ze zijn aangevallen.

Welke gevolgen hebben dit voor de markt en de investeerders?

Veel investeerders hebben hun verwarring en bezorgdheid geuit, omdat ze niet zeker weten hoe veilig de beurs is en of hun geld en activa op de beurs wel in gevaar komen.

In reactie op deze kwestie verklaarde het bedrijf dat alle klantgegevens en -activa gegarandeerd veilig en onaangetast zijn.

Desondanks brengt dit incident beleggers nog steeds het risico met zich mee van aanzienlijke psychologische en financiële verliezen op de beurs.

Mevrouw Hai Yen (29 jaar, uit Thai Binh ) zuchtte gefrustreerd omdat ze niet kon handelen. Ze was van plan vanochtend haar aandelen te verkopen om winst te nemen, maar de markt is na een lange opwaartse trend volatiel geworden, waardoor haar aandelen nu niet meer op een ideaal verkooppunt staan.

De VN-index kelderde scherp aan het begin van de week na het incident bij VNDirect (Bron: SSI iBoard).

VNDirect staat bekend als een van de top 3 effectenbedrijven, met een marktaandeel van 7% op de beurs.

Daarom kan dit incident de activa en winsten van beleggers aantasten en schaden, de ongezonde concurrentie tussen effectenbedrijven vergroten en een aanzienlijke impact hebben op de hele markt, aangezien een grote hoeveelheid kapitaal niet in beweging is volgens de koop- en verkoopbehoeften van beleggers, aldus universitair hoofddocent dr. Nguyen Huu Huan, hoofd van de afdeling Financiële Markten aan de Economische Universiteit van Ho Chi Minh-stad.

Welke maatregelen moeten worden genomen om de rechten van investeerders te beschermen?

Volgens universitair hoofddocent dr. Nguyen Huu Huan zijn financiële diensten inherent complexer dan gewone diensten en vereisen ze een continue werking, zelfs in geval van een aanval. In de praktijk besteden effectenbedrijven echter nog steeds onvoldoende aandacht aan beveiliging.

"Dit incident bij VNDirect is iets wat niemand wilde en waar niemand de schuld van kan krijgen, maar hierdoor moeten we de beveiligingslekken in de financiële dienstverlening serieus onder de loep nemen en aanpakken," benadrukte universitair hoofddocent dr. Nguyen Huu Huan.

Dit heeft grote gevolgen voor het vermogen en de winst van beleggers, omdat beleggers inherent een passieve positie innemen; ongeacht met welk effectenbedrijf ze handelen, lopen ze nog steeds het risico te worden aangevallen, en wanneer de handelswebsite "crasht", kunnen ze niets doen.

Om soortgelijke risico's te beperken, doet de heer Nguyen Huu Huan daarom de volgende aanbevelingen voor beleggers:

Beleggers zouden hun aandelenportefeuille en handelsactiviteiten moeten diversifiëren door te beleggen in meerdere accounts bij verschillende effectenbedrijven .

- Beleggers zouden geen geld op hun rekeningen moeten laten staan; ze zouden alleen geld moeten overmaken wanneer dat nodig is voor koop- of verkooptransacties om te voorkomen dat effectenbedrijven geld misbruiken. Bovendien bieden banken meer veiligheid en depositoverzekering, terwijl effectenbedrijven momenteel over dergelijke verzekeringen beschikken.

Om de rechten van beleggers, eerlijke concurrentie en de continuïteit van financiële diensten te waarborgen, moeten regelgevende instanties zoals de effectencommissie en de beurs ingrijpen en oplossingen implementeren om de ergste scenario's aan te pakken. Effectenbedrijven moeten op hun beurt de veiligheidsmaatregelen versterken en noodplannen opstellen voor hun klanten.

Bron: https://phunuvietnam.vn/tu-su-co-vndirect-bi-tan-cong-chuyen-gia-khuyen-nghi-gi-cho-nha-dau-tu-20240325162539293.htm