Vazamento de dados de negociação de ações: setor financeiro enfrenta 'ataque digital'

Especialistas alertam que, sem um “escudo” eficaz de segurança cibernética, o setor de valores mobiliários pode perder dados críticos e reputação a uma taxa preocupante.

De acordo com a Vietnam Securities Depository and Clearing Corporation (VSDC), até o final de setembro de 2025, o Vietnã terá mais de 11 milhões de contas de negociação de títulos de investidores individuais e institucionais.

Dados de ações - "mina de ouro" dos hackers: precisamos de um escudo de segurança cibernética imediatamente (Foto ilustrativa).

Um relatório da Viettel Cyber Security Company (VCS) mostra que o setor financeiro — incluindo valores mobiliários, seguros e bancos — é responsável por 41,18% de todos os casos de fraude, falsificação e ataques cibernéticos.

O Sr. Le Quang Ha, Diretor Adjunto da Viettel Cyber Security Company, afirmou: "Os dados são um ativo, um recurso estratégico, mas podem ser replicados, por isso são mais difíceis de proteger do que outros tipos de ativos. O risco de vazamento é sempre alto. As estatísticas mostram que mais de 40% dos vazamentos de dados vêm de terceiros e 11% de terceiros, portanto, a interconexão e a conexão de dados também representam muitos desafios potenciais."

O Coronel Dr. Nguyen Hong Quan, Diretor do Centro de Treinamento (Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia - A05, Ministério da Segurança Pública ), alertou que: no setor de valores mobiliários, os dados financeiros são a forma mais sensível de dados, desde transações e flutuações até o crescimento de ativos. Se não forem protegidos, os dados pessoais se tornarão uma "mina de ouro" para criminosos cibernéticos, levando ao risco de exploração, invasão de privacidade e propriedade.

O Sr. Vo Anh Trung, Chefe do Departamento de Tecnologia e Transformação Digital (Comissão Estatal de Valores Mobiliários), afirmou que a vulnerabilidade mais preocupante atualmente é o vazamento de dados e a perda de dados na gestão de listagens, negociações e divulgação de informações. "Os invasores não visam apenas o sistema de negociação, mas também dados pessoais e de transações de investidores, causando sérios danos financeiros e de confiança. Além disso, há muitas dificuldades, como a falta de atualização regular da tecnologia, a falta de recursos humanos qualificados, vulnerabilidades de terceiros e limitações na capacidade de resposta em caso de incidentes."

Muitas empresas de valores mobiliários ainda não investiram totalmente em sistemas de segurança da informação. O Sr. Vu Ngoc Son, Diretor da NCS Cyber Security Company, afirmou que os principais motivos que levam a ataques e roubo de dados são vulnerabilidades técnicas (lentidão na aplicação de patches, falta de supervisão), fatores humanos, cadeias de suprimentos complexas que dependem de terceiros, diferenças jurídicas internacionais e falta de investimento em segurança cibernética.

Para proteger o sistema de dados de ações, os especialistas propuseram grupos de soluções, incluindo: atualização e aplicação de patches regulares de software; aplicação de autenticação multifator (MFA); construção de um sistema de monitoramento de transações anormais baseado em IA para controlar riscos; realização de auditorias e avaliações periódicas de segurança de parceiros e terceiros; e treinamento de funcionários para aumentar a conscientização sobre segurança cibernética.

Em termos de gestão, a Comissão Estadual de Valores Mobiliários está aperfeiçoando suas instituições, emitindo regulamentos e padrões sobre transações eletrônicas; exigindo que os participantes do mercado cumpram rigorosamente os padrões de segurança da informação; realizando verificações periódicas e corrigindo vulnerabilidades de segurança em tempo hábil. Ao mesmo tempo, a agência também organiza treinamentos e seminários aprofundados para aprimorar a capacidade da equipe técnica; e implantando o Sistema Centralizado de Monitoramento de Segurança (SOC).

Notavelmente, o Aviso nº 552/TB-VPCP datado de 13 de outubro de 2025 do Gabinete do Governo concluiu na Quarta Sessão do Comitê Diretor do Governo sobre Ciência , Desenvolvimento Tecnológico, Inovação, Transformação Digital e Projeto 06 que: "Isso significa que garantir a segurança da informação não é mais uma opção, mas uma obrigação legal obrigatória para as empresas".

À medida que o mercado de ações vietnamita se prepara para ser atualizado em janeiro de 2026, com a expectativa de atrair grandes fluxos de capital do exterior, a quantidade de dados financeiros aumentará drasticamente e se tornará um alvo fértil para cibercriminosos. Construir um "escudo digital" não é apenas uma necessidade, mas também um fator vital para manter a confiança e estabilizar o mercado.

Nguyen Bach

Fonte: https://doanhnghiepvn.vn/doanh-nhan/lo-du-lieu-giao-dich-chung-khoan-nganh-tai-chinh-dung-truoc-cuoc-tan-cong-so/20251022050548315