ก.ล.ต. กำหนดให้บริษัทหลักทรัพย์ต้องตรวจสอบหลักทรัพย์

สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) กำหนดให้บริษัทต่างๆ ต้องดำเนินการตรวจสอบและตรวจสอบแผนรักษาความปลอดภัยของระบบไอที โดยเฉพาะระบบซื้อขายหลักทรัพย์โดยทันที...

เมื่อคืนวันที่ 25 มีนาคม สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ได้ส่งหนังสือเตือนถึงบริษัทหลักทรัพย์เกี่ยวกับความปลอดภัยของระบบซื้อขายหลักทรัพย์ออนไลน์ หลังจากเกิดเหตุการณ์ถูกโจมตี ทำให้เว็บไซต์ล่ม ส่งผลให้เกิดข้อผิดพลาดในระบบของบริษัทหลักทรัพย์ VNDirect Securities Corporation (VND)
เอกสารดังกล่าวระบุชัดเจนว่าเมื่อเร็วๆ นี้มีกรณีหนึ่งในตลาดที่บริษัทหลักทรัพย์แห่งหนึ่งถูกโจมตีระบบเทคโนโลยีสารสนเทศ ส่งผลให้ระบบซื้อขายหลักทรัพย์ของบริษัทต้องหยุดดำเนินการชั่วคราว

เพื่อให้มั่นใจถึงความปลอดภัย เสถียรภาพ และความราบรื่นของตลาดหลักทรัพย์ คณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์จึงกำหนดให้บริษัทหลักทรัพย์ต้อง:

- ดูแลให้ระบบสารสนเทศ (IT) และฐานข้อมูลสำรองทำงานได้อย่างปลอดภัยและต่อเนื่อง ตามที่กำหนดในมาตรา 89 วรรค 10 แห่งพระราชบัญญัติหลักทรัพย์ พ.ศ. 2562

- ดำเนินการตรวจสอบและตรวจสอบแผนรักษาความปลอดภัยระบบไอทีโดยเฉพาะระบบซื้อขายหุ้นและระบบที่เชื่อมต่ออินเทอร์เน็ตอย่างเร่งด่วน เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยหากมี

- ปฏิบัติตามขั้นตอนการตรวจสอบธุรกรรมออนไลน์ ขั้นตอนการควบคุมความเสี่ยง ขั้นตอนการสำรองข้อมูลระบบและข้อมูล ขั้นตอนการจัดการการดำเนินงานระบบไอที พัฒนามาตรการตอบสนองและแก้ไขความเสี่ยงด้านความปลอดภัยที่อาจเกิดขึ้น

ในกรณีที่บริษัทตรวจพบสัญญาณของความไม่ปลอดภัยทางด้านความปลอดภัย บริษัทจะต้องมุ่งเน้นทรัพยากรอย่างจริงจังเพื่อจัดการและแก้ไขสถานการณ์ โดยแจ้งให้สำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ ตลาดหลักทรัพย์เวียดนาม และหน่วยงานที่เกี่ยวข้องทราบโดยเร็วที่สุด เพื่อประสานงานและกำหนดแนวทางในการจัดการ

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2567

ก่อนหน้านี้เมื่อวันที่ 25 มีนาคม ตลาดหลักทรัพย์ ฮานอย (HNX) และตลาดหลักทรัพย์โฮจิมินห์ (HoSE) ได้ประกาศตัดการเชื่อมต่อการซื้อขายระยะไกลและการซื้อขายออนไลน์บนตลาดหลักทรัพย์จดทะเบียน การซื้อขายหลักทรัพย์ที่จดทะเบียน การซื้อขายหลักทรัพย์อนุพันธ์ การซื้อขายตราสารหนี้ และการซื้อขายพันธบัตรองค์กรรายบุคคลของ VNDirect ไปยัง HNX เป็นการชั่วคราวตั้งแต่วันที่ 25 มีนาคม จนกว่า VNDirect จะแก้ไขปัญหาดังกล่าวได้อย่างสมบูรณ์

ระบบ VNDirect ถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ที่ 24 มีนาคม 2567 จนถึงเวลา 17.00 น. ของวันที่ 25 มีนาคม 2567 ระบบ VNDirect ยังไม่กลับมาทำงานตามปกติ ลูกค้า VNDirect ยังคงไม่สามารถเข้าถึงบัญชีของตนได้

ไม่เพียงแต่ VNDirect เท่านั้น แต่บริษัทอื่นๆ อีกหลายบริษัทก็ถูกโจมตีในลักษณะเดียวกัน เช่น บริษัทไปรษณีย์และโทรคมนาคมประกันภัย (PTI) ซึ่งเป็นบริษัทที่ VNDirect เป็นผู้ถือหุ้นรายใหญ่อันดับสอง ระบบถูกโจมตีตั้งแต่เวลา 10.00 น. ของวันที่ 24 มีนาคม และยังคงพยายามจัดการอยู่ บริษัทที่เกี่ยวข้องอีกสองแห่ง คือ Homefood และ IPA ก็กำลังประสบปัญหาคล้ายกันเมื่อลูกค้าไม่สามารถเข้าถึงบริการได้

VNDirect กล่าวว่าบริษัทได้ทำงานร่วมกับพันธมิตรซึ่งเป็นบริษัทเทคโนโลยีชั้นนำในเวียดนาม รวมถึงประสานงานกับ PA05 และ A05 เพื่อให้มั่นใจถึงการป้องกันเหตุการณ์ที่คล้ายกับ VNDirect เพื่อความปลอดภัยในตลาด

ก่อนหน้านี้ เมื่อวันที่ 25 มีนาคม VNDirect ได้แจ้งอย่างเป็นทางการเกี่ยวกับเหตุการณ์ระบบซื้อขายออนไลน์ของบริษัท โดยระบุว่าในเช้าวันที่ 24 มีนาคม ระบบทั้งหมดของ VNDirect ถูกโจมตีโดยองค์กรระหว่างประเทศ ส่งผลให้แพลตฟอร์มการซื้อขายทั้งหมดของบริษัทไม่สามารถเข้าถึงได้ชั่วคราว

VNDirect กล่าวว่าบริษัทกำลังทำงานร่วมกับพันธมิตรซึ่งเป็นบริษัทเทคโนโลยีชั้นนำในเวียดนาม ตลอดจนประสานงานกับกรมความมั่นคงปลอดภัยไซเบอร์และการป้องกันอาชญากรรมไฮเทค (PA05) และกรมความมั่นคงปลอดภัยไซเบอร์และการป้องกันอาชญากรรมไฮเทค (A05) เพื่อให้มั่นใจว่าจะป้องกันเหตุการณ์ที่คล้ายกับ VNDirect ได้เพื่อความปลอดภัยของตลาด

แหล่งที่มา