Czy po weryfikacji konta klienci VNDirect będą mogli wkrótce wrócić do normalnego handlu?

[reklama_1]

Zgodnie z najnowszym ogłoszeniem VNDirect z dzisiejszego popołudnia, 27 marca, firma zakończyła pierwszy etap planu ponownego otwarcia systemu. Klienci posiadający konta w VNDirect mogą obecnie sprawdzić swoje saldo w systemie Moje Konto pod adresem: https://myaccount.vndirect.com.vn/bao-cao/bao-cao-tai-san/tong-quan-tai-san .

Sau tra cứu tài khoản, khách hàng VNDirect sớm giao dịch được bình thường?- Ảnh 1. — Najnowsze ogłoszenie VNDirect dotyczące rozwiązania problemu z wyświetlaniem strony internetowej.

VNDirect zaleca klientom natychmiastową zmianę haseł po zalogowaniu się do systemu. Firma zauważa również, że system został właśnie przywrócony i może być obciążony dużym ruchem klientów, co może wymagać przeładowania strony w celu uzyskania dostępu.

„Ponieważ system został właśnie przywrócony i potencjalnie występuje w nim duży ruch klientów, w razie wystąpienia jakichkolwiek błędów prosimy o zrozumienie i cierpliwość podczas oczekiwania na ponowne załadowanie strony w późniejszym terminie” – czytamy w ogłoszeniu VNDirect.

Firma VNDirect oświadczyła, że przywróciła działanie systemu i przeprowadza przegląd oraz ocenę, aby zagwarantować pełne bezpieczeństwo klientom dokonującym transakcji z firmą.

Plan ponownego otwarcia systemu będzie składał się z czterech faz. Faza 1 obejmie system umożliwiający użytkownikom sprawdzanie statusu i informacji na ich kontach Moje Konto.

W fazie 2 VNDirect ponownie otworzy swoje systemy obrotu walutami, papierami wartościowymi bazowymi i instrumentami pochodnymi na zasadzie otwartego obrotu z giełdą papierów wartościowych. W fazie 3 wznowione zostanie działanie innych produktów finansowych. Na koniec firma przywróci wszystkie pozostałe funkcje.

W rozmowie z gazetą Thanh Nien , ekspert ds. cyberbezpieczeństwa powiedział dziś po południu, że sukces VNDirect w umożliwieniu klientom sprawdzania salda i zmiany haseł jest obecnie godny pochwały. Dla klientów najważniejsza jest szybka zmiana haseł.

Uważa się, że incydent VNDirect jest luką w zabezpieczeniach oprogramowania, co oznacza, że jest to luka „zero-day”. Producent nie był świadomy tej luki. Hakerzy w jakiś sposób ją odkryli i wykorzystali.

„Odbudowa systemu nie jest trudna dla zespołu operacyjnego; ważne jest, aby po odbudowie znaleźć punkt dostępu hakera i go zablokować. W przypadku luki „zero-day” zasadniczo nie mogą jej samodzielnie naprawić i muszą czekać na aktualizację producenta. W tej sytuacji uważam, że VNDirect zdecyduje się na odizolowanie partycji, o których wiedzą, że mają luki „zero-day”.

Jeśli chodzi o fazę 4, VNDirect ogłosiło, że odblokuje wszystkie funkcje, więc wydaje się, że zidentyfikowali już rynek docelowy” – skomentował ekspert.

Jednak zdaniem tego eksperta nie należy popadać w samozadowolenie. Całkowite rozwiązanie problemu, nawet jeśli wymagałoby wymiany całej architektury systemu, a zwłaszcza systemu kopii zapasowych, i tak zajmie sporo czasu, być może nawet miesiące.

Ekspert zauważył: „Klienci muszą wykazać się cierpliwością i współpracować, aby VNDirect mógł skupić się na rozwiązaniu problemu”.

Odnosząc się do incydentu VNDirect, pan Vu Ngoc Son, dyrektor ds. technologii w Wietnamskiej Narodowej Firmie Technologii Cyberbezpieczeństwa, stwierdził, że w tym przypadku atakowany był nie tylko system główny, ale również system zapasowy.

Wdrażając usługę, każda organizacja będzie musiała wziąć pod uwagę opcje tworzenia kopii zapasowych. Jednakże w tym momencie może nie uwzględnić wszystkich możliwości, które mogą doprowadzić do jednoczesnych ataków na system kopii zapasowych.

„Można to uznać za podwójną katastrofę. W tym przypadku czas odzyskiwania danych będzie, moim zdaniem, długi, ponieważ system zapasowy został zaatakowany” – podkreślił pan Son.

Według pana Sona systemy firm papierów wartościowych i instytucji finansowych mają inwestycje i procedury operacyjne porównywalne z ogólnym poziomem cyberbezpieczeństwa w Wietnamie.

„Oczywiście, firmy papierów wartościowych, mimo że dysponują lepszym wyposażeniem technologicznym i lepszymi warunkami bezpieczeństwa niż przeciętnie, nadal doświadczają incydentów. To podkreśla potrzebę zapewnienia wysokiego poziomu cyberbezpieczeństwa dla firm papierów wartościowych i instytucji finansowych” – zauważył dyrektor ds. technologii w Wietnamskiej Narodowej Firmie Technologii Cyberbezpieczeństwa.

Wcześniej, 26 marca, w wywiadzie dla prasy, pan Nguyen Vu Long, dyrektor generalny VNDirect, oświadczył, że system firmy padł ofiarą ataku profesjonalnej grupy hakerów, którzy zaszyfrowali wszystkie dane firmy.

„Rozpoczynamy proces przywracania systemu, abyśmy mogli ponownie nawiązać połączenie i wznowić transakcje. Oczekujemy, że zajmie to trochę czasu, ponieważ jest to stosunkowo złożona forma ataku, która wymaga czasu” – powiedział pan Long.

Według VNDirect, incydent w systemie handlu online miał miejsce 24 marca o godzinie 10:00 w centrum danych Fornix Duy Tan. System został zaatakowany przez międzynarodową organizację hakerską. Infrastruktura wirtualizacji została naruszona, co spowodowało tymczasową niedostępność całej platformy handlowej.

Późnym rankiem 25 marca Giełda Papierów Wartościowych w Hanoi (HNX) ogłosiła tymczasowe rozłączenie połączenia handlowego VNDirect z HNX obowiązujące od 25 marca do czasu całkowitego rozwiązania problemu przez VNDirect.

Po południu 25 marca Giełda Papierów Wartościowych w Ho Chi Minh City (HOSE) ogłosiła również, że tymczasowo odłącza handel VNDirect od HOSE do dnia 25 marca, aż do całkowitego rozwiązania problemu przez spółkę.

Wieczorem 25 marca Państwowa Komisja Papierów Wartościowych wydała ostrzeżenie dotyczące bezpieczeństwa internetowych systemów obrotu papierami wartościowymi.

Państwowa Komisja Papierów Wartościowych wymaga, aby spółka zapewniła, że jej system informatyczny i zapasowa baza danych działają bezpiecznie i nieprzerwanie, zgodnie z postanowieniami artykułu 89, klauzuli 10 Prawa papierów wartościowych z 2019 r.

Link źródłowy