După verificarea contului, clienții VNDirect vor putea în curând efectua tranzacții normale?

Conform celui mai recent anunț al VNDirect din această după-amiază, 27 martie, compania a finalizat faza 1 a foii de parcurs pentru redeschiderea sistemului. În prezent, clienții cu conturi la VNDirect își pot verifica soldurile în sistemul My Account la adresa: https://myaccount.vndirect.com.vn/bao-cao/bao-cao-tai-san/tong-quan-tai-san .

Sau tra cứu tài khoản, khách hàng VNDirect sớm giao dịch được bình thường?- Ảnh 1. — Cel mai recent anunț de la VNDirect privind stadiul depanării sistemului de afișare la accesarea site-ului web

VNDirect recomandă clienților să își schimbe parolele imediat după conectarea la sistem. În același timp, compania a menționat, de asemenea, că sistemul tocmai a fost restaurat și este posibil să aibă un număr mare de clienți care îl accesează, așadar este posibil să fie nevoie să reîncărcați pagina pentru a accesa.

„Deoarece sistemul tocmai a fost restaurat și este posibil să existe un număr mare de clienți care îl accesează, dacă apare o eroare, vă rugăm să așteptați și să reîncărcați pagina altă dată”, se preciza clar în anunțul VNDirect.

VNDirect a declarat că a restaurat sistemul și îl revizuiește și evaluează pentru a asigura securitatea absolută a clienților care efectuează tranzacții la companie.

Planul de redeschidere a sistemului va include 4 faze. În faza 1, va exista un sistem pentru a căuta starea și informațiile despre contul clienților în Contul Meu.

În faza 2, VNDirect va redeschide sistemul de tranzacționare monetară, tranzacționarea cu valori mobiliare subiacente și tranzacționarea cu instrumente derivate, la nivel de piață fix (floor-to-floor) cu bursa. În faza 3, alte produse financiare vor fi repuse în funcțiune. În cele din urmă, compania va restabili toate celelalte funcționalități.

Într-o declarație acordată lui Thanh Nien în această după-amiază, un expert în securitate cibernetică a declarat că, până în prezent, capacitatea VNDirect de a deschide un sistem prin care clienții să își verifice soldurile și să își schimbe parolele este un efort lăudabil. Pentru clienți, cel mai important lucru este să își schimbe rapid parolele.

Incidentul VNDirect este considerat o vulnerabilitate legată de software, adică o vulnerabilitate de tipul „zero day”. Aceasta este o vulnerabilitate de care producătorul nu știe. Hackerii au descoperit-o cumva și au exploatat-o.

„Reconstruirea sistemului nu este dificilă pentru echipa de operațiuni, important este ca, după finalizarea construcției, să găsească o modalitate de a bloca hackerul. Cu vulnerabilitatea «zero day», nu vor putea să o corecteze singuri, ci vor trebui să aștepte ca producătorul să actualizeze. În această situație, cred că VNDirect va alege să izoleze partițiile despre care știe că au «zero day».”

„În faza 4, VNDirect a anunțat că va deschide toate funcționalitățile, așa că în acest moment este posibil să fi restrâns oferta”, a comentat expertul.

Totuși, potrivit acestei persoane, nu ar trebui să fim subiectivi. Rezolvarea completă a problemei va necesita chiar înlocuirea întregii arhitecturi a sistemului, în special a sistemului de rezervă, ceea ce va dura totuși mult timp, posibil până la luni.

Expertul a remarcat: „Clienții trebuie să aibă răbdare și să coopereze, astfel încât VNDirect să se poată concentra pe rezolvarea problemei.”

În ceea ce privește incidentul VNDirect, dl. Vu Ngoc Son, director tehnic al Companiei Naționale de Tehnologie a Securității Cibernetice din Vietnam, a declarat că, în acest caz, a fost atacat și sistemul de backup, nu doar sistemul principal.

La punerea în funcțiune a unui serviciu, desigur, orice unitate va trebui să ia în considerare o rezervă; în acel moment, este posibil să nu fi fost calculate toate posibilitățile care duc la atacarea simultană a sistemului de rezervă.

„Se poate spune că este vorba despre un dublu dezastru. În acest caz, cred că timpul de recuperare va fi lung, deoarece sistemul de rezervă a fost atacat”, a subliniat dl. Son.

Potrivit domnului Son, sistemele companiilor de valori mobiliare și ale instituțiilor financiare au toate investiții și procese operaționale la un nivel comun de securitate a rețelei în Vietnam.

„Evident, companiile de valori mobiliare, în ciuda faptului că sunt dotate cu tehnologie și condiții de securitate mai bune decât media, tot au incidente. Acest lucru necesită ca companiile de valori mobiliare și instituțiile financiare să aibă un nivel ridicat de securitate cibernetică pentru a asigura acest lucru”, a declarat directorul de tehnologie al Companiei Naționale de Tehnologie a Securității Cibernetice din Vietnam.

Anterior, într-un interviu acordat presei pe 26 martie, dl. Nguyen Vu Long, director general al VNDirect, a declarat că sistemul companiei a fost atacat de un grup profesionist de atac, care a criptat toate datele companiei.

„Începem procesul de restaurare a sistemului, astfel încât să ne putem conecta și să tranzacționăm din nou. Se așteaptă să dureze mai mult, deoarece aceasta este o formă de atac comună, dar relativ complexă, care necesită timp”, a declarat dl. Long.

Conform VNDirect, incidentul sistemului de tranzacționare online al companiei a avut loc pe 24 martie, la ora 10:00, la sediul DC Fornix Duy Tan. Sistemul a fost atacat de o organizație internațională de hackeri. Infrastructura virtuală a sistemului a fost atacată, ceea ce a dus la inaccesibilitatea temporară a întregii platforme de tranzacționare a companiei.

În dimineața zilei de 25 martie, Bursa de Valori din Hanoi (HNX) a anunțat deconectarea temporară a tranzacțiilor VNDirect către HNX începând cu 25 martie, până când VNDirect va remedia complet problema.

În după-amiaza zilei de 25 martie, Bursa de Valori din Ho Chi Minh City (HOSE) a anunțat, de asemenea, că a deconectat temporar tranzacțiile VNDirect cu HOSE începând cu 25 martie, până când compania va rezolva complet problema.

În noaptea târziu a zilei de 25 martie, Comisia de Stat pentru Valori Mobiliare a emis un avertisment cu privire la securitatea sistemelor online de tranzacționare a valorilor mobiliare.

Comisia de Stat pentru Valori Mobiliare solicită companiei să se asigure că sistemul IT și baza de date de rezervă funcționează în siguranță și continuu, în conformitate cu prevederile articolului 89, clauza 10, din Legea privind valorile mobiliare din 2019...

Legătură sursă