VNDirect planlegger å begynne å sjekke transaksjonsflyten 28. mars.

[annonse_1]

Begge børsene koblet seg midlertidig fra VNDirect i ukens første handelssesjon, 25. mars. Børsene sa at de ville evaluere og vurdere å tillate at transaksjonsforbindelsen gjenopptas basert på VNDirects korrigerende tiltak.

Hackere brukte en sårbarhet for å trenge inn i systemet, og prøvde deretter å installere et virus for å kryptere VNDirects data.

I følge den siste oppdateringen fra VNDirect Securities Joint Stock Company har selskapet så langt fullført fase 1 i planen med totalt 4 faser. I fase 1 vil det være et system for å slå opp status og informasjon om kundenes kontoer på Min Konto. I fase 2 åpner VNDirect systemet for pengetransaksjoner, underliggende verdipapirtransaksjoner og derivater på nytt basert på kommunikasjon med Børsen. I fase 3 vil andre finansielle produkter bli satt i drift igjen. Til slutt vil selskapet gjenopprette alle andre funksjoner.

«Selv om identifiserings- og gjenopprettingsfasen er fullført, må vi fortsatt bruke mye tid på mye arbeid, som datakontroll og sikring av integriteten og nøyaktigheten til informasjon om kundenes eiendeler. I dag har vi fullstendig gjenopprettet den store datastrømmen, og vi er sikre på at kundeinformasjonen er garantert», sa selskapet i en uttalelse.

Ifølge en representant for VNDirect er det forventet at selskapet vil gjennomføre en transaksjonsflyttest med børsene 28. mars 2024. Selskapet anser dette som et viktig skritt i å gjenopprette handelssystemet.

Tidligere, den 25. mars – den første handelssesjonen i den siste uken i mars, utstedte henholdsvis Hanoi -børsen (HNX) og Ho Chi Minh City-børsen (HoSE) varsler om midlertidig avkobling av fjernhandel og netthandel på børsnoterte verdipapirmarkeder, registrert verdipapirhandel, derivathandel, handel med gjeldsinstrumenter og handel med individuelle selskapsobligasjoner for VNDirect. Formålet er å sikre sikkerheten til handelssystemet.

Børsen sa at de vil basere VNDirects rapport om resultatene av utbedringen for å evaluere og vurdere tidspunktet for når dette verdipapirselskapet kan gjenoppta handelen.

Som en av enhetene som deltok tidlig i håndteringen av VnDirect-systemhendelsen, sa Nguyen Tu Quang – daglig leder i Bkav Technology Group – at hackere brukte datakrypteringsangrep, en relativt vanlig angrepsform de siste årene i Vietnam og rundt om i verden . Quang sa spesifikt at hackere brukte en sårbarhet for å trenge inn i systemet, deretter fant en måte å installere et datakrypteringsvirus på og brukte krypteringsnøkkelen til å utpresse offeret.

Ifølge cybersikkerhetsekspert Vu Ngoc Son, teknologidirektør i Vietnam National Cyber Security Technology Company (NCS), er en viktig sak å finne og tette «hullet» som hackere har penetrert. VNDirect er et stort selskap med standardiserte driftsprosedyrer. Muligheten for at hackere har penetrert systemet er at hackerne har angrepet og utnyttet ukjente eller uoppdaterte sikkerhetshull (nulldagssårbarheter) i programvaren.

Alle systemer er sårbare for nulldagsangrep. Denne sårbarheten er ikke kjent for produsenten eller programvareutvikleren, så det er svakheten til alle systemer. I verden, ifølge statistikk, utføres store angrep gjennom nulldagsangrep. Ifølge Son er gjenoppretting av data og tjenester bare det første trinnet. Det neste viktige trinnet er å finne sårbarheten som lar hackere trenge inn i systemet, og må tette denne sårbarheten.

[annonse_2]
Kilde