ตามรายงานของ VietNamNet ระบุว่า เมื่อเช้าวันที่ 25 มีนาคม VNDIRECT ได้ออกประกาศยืนยันว่าระบบของบริษัทหลักทรัพย์ถูกโจมตี ส่งผลให้บริการหยุดชะงักตั้งแต่เวลา 10.00 น. ของวันที่ 24 มีนาคม ทีมงานด้านเทคโนโลยีได้ดำเนินการแก้ไขปัญหาอย่างรวดเร็ว เหตุการณ์ดังกล่าวได้ถูกส่งต่อไปยังเจ้าหน้าที่ตำรวจเพื่อดำเนินการสอบสวนและดำเนินการต่อไป

ในประกาศที่อัปเดตล่าสุด VNDIRECT แจ้งว่าระบบของหน่วยกำลังอยู่ระหว่างการซ่อมแซมและเชื่อมต่อใหม่ อย่างไรก็ตาม เนื่องจากมีข้อมูลจำนวนมาก การเชื่อมต่อระบบใหม่จึงอาจใช้เวลานานกว่าที่คาดไว้

ที่น่าสังเกตคือ ประกาศใหม่ของ VNDIRECT ยังระบุอย่างชัดเจนอีกด้วยว่า เหตุการณ์ดังกล่าวส่งผลต่อธุรกรรมปัจจุบันของผู้ใช้เท่านั้น และยืนยันว่า "ข้อมูลและสินทรัพย์ของลูกค้าทั้งหมดได้รับการรับประกันว่าจะปลอดภัยและไม่ได้รับผลกระทบ"

W-ทองเปา-ม่อย-vndrect-1-1-1.jpg
ภาพหน้าจอของอินเทอร์เฟซเว็บไซต์ vndirect.com.vn เมื่อเวลา 14:35 น. ของวันที่ 25 มีนาคม

ข้อมูลจากผู้เชี่ยวชาญด้านความปลอดภัยสารสนเทศระบุว่า ได้รับผลกระทบจากเหตุการณ์ VNDIRECT และยังมีธุรกิจบางแห่งที่ถูกโจมตีโดยเครือข่าย เช่น IPA และ PTI โดยเฉพาะอย่างยิ่ง ปัจจุบันเว็บไซต์ของบริษัทร่วมทุนประกันภัย ไปรษณีย์และโทรคมนาคม (PTI) ได้แสดงการแจ้งเตือนว่าระบบของหน่วยงานถูกโจมตีเช่นกันตั้งแต่เวลา 10.00 น. ของวันอาทิตย์ที่ 24 มีนาคม และในเช้าวันที่ 25 มีนาคม ทีมเทคโนโลยีได้แก้ไขปัญหาเสร็จสิ้นแล้วและกำลังอยู่ในขั้นตอนการเชื่อมต่อใหม่ ขณะเดียวกัน เวลา 14.30 น. ของวันที่ 25 มีนาคม เว็บไซต์ ipa.com.vn ของบริษัทลงทุน IPA ยังไม่สามารถใช้งานได้ในขณะนี้

เกี่ยวกับเหตุการณ์ระบบ VNDIRECT เพื่อความปลอดภัยของระบบการซื้อขาย ตลาดหลักทรัพย์ ฮานอย - HNX ได้ตัดสินใจที่จะตัดการซื้อขายทางไกลและการซื้อขายออนไลน์บนตลาดหลักทรัพย์จดทะเบียน การซื้อขายหลักทรัพย์ที่จดทะเบียน การซื้อขายหลักทรัพย์อนุพันธ์ การซื้อขายตราสารหนี้ และการซื้อขายพันธบัตรรายบุคคลของ VNDIRECT ถึงชั้น HNX เป็นการชั่วคราวตั้งแต่วันที่ 25 มีนาคม

การระงับการเชื่อมต่อธุรกรรมของ VNDIRECT กับ HNX จะดำเนินต่อไปจนกว่าบริษัทหลักทรัพย์ VNDIRECT จะแก้ไขปัญหาเสร็จสิ้น สมาชิกรายอื่น ๆ ยังคงสามารถเชื่อมต่อและซื้อขายได้ตามปกติ “จากผลมติของบริษัทหลักทรัพย์ VNDirect ตลาดหลักทรัพย์ฮานอยจะประเมินและพิจารณาอนุญาตให้เชื่อมต่อธุรกรรมอีกครั้ง” ประกาศของ HNX ระบุ

W-notice-of-temporary-suspension-of-transaction-1-1.jpg
ประกาศจาก HNX เกี่ยวกับการตัดการเชื่อมต่อธุรกรรมของ VNDIRECT ไปยังชั้นนี้ชั่วคราว ภาพ: Van Anh

ผู้เชี่ยวชาญด้านความปลอดภัยของข้อมูลให้สัมภาษณ์กับผู้สื่อข่าว ของ VietNamNet ว่าโดยปกติแล้วต้องใช้เวลา 1 ถึง 2 สัปดาห์จึงจะทราบสาเหตุของการโจมตีทางไซเบอร์ได้อย่างสมบูรณ์

ผู้เชี่ยวชาญได้ชี้ให้เห็นถึงความเสี่ยงหลัก 3 ประการสำหรับลูกค้าของบริษัทหลักทรัพย์ VNDIRECT ได้แก่ การหยุดชะงักของการทำธุรกรรมซึ่งอาจนำไปสู่ความสูญเสีย ทางเศรษฐกิจ ข้อมูลส่วนบุคคลอาจรั่วไหล และความเป็นไปได้ที่รหัสผ่านบัญชีซื้อขายจะรั่วไหลหรือเปลี่ยนแปลง

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสารสนเทศระบุว่า เมื่อไม่นานมานี้ ความตระหนักรู้เกี่ยวกับการสร้างหลักประกันความปลอดภัยเครือข่ายขององค์กรและธุรกิจในเวียดนามเพิ่มขึ้นอย่างมาก แต่การลงทุนด้านความปลอดภัยเครือข่ายยังคงไม่สมดุล ขณะเดียวกัน การโจมตีทางไซเบอร์ก็มีความซับซ้อนมากขึ้น โดยเฉพาะอย่างยิ่งเมื่อมีกลุ่มอาชญากรระหว่างประเทศขนาดใหญ่เข้ามาเกี่ยวข้อง ดังนั้น ระบบต่างๆ ในเวียดนามจึงมักถูกโจมตีอยู่ตลอดเวลา

องค์กรและวิสาหกิจในเวียดนามจำเป็นต้องดำเนินการเชิงรุกมากขึ้นในการป้องกันการโจมตีทางไซเบอร์ นอกจากการตรวจสอบช่องโหว่และการปรับปรุงโซลูชันทางเทคโนโลยีแล้ว องค์กรและวิสาหกิจขนาดใหญ่ยังจำเป็นต้องจัดตั้งทีมรักษาความปลอดภัยทางไซเบอร์เฉพาะทางเพื่อปกป้องระบบอีกด้วย

นอกจากนี้ จำเป็นต้องจ้างบริการตรวจสอบความปลอดภัยเครือข่ายมืออาชีพ เพื่อตรวจจับได้อย่างทันท่วงทีเมื่อระบบถูกโจมตีหรือถูกแทรกซึม นอกจากนี้ ธุรกิจและองค์กรต่างๆ ยังจำเป็นต้องเตรียมสถานการณ์ตอบสนองเมื่อเกิดเหตุการณ์ เพื่อลดความเสียหายให้น้อยที่สุด ผู้เชี่ยวชาญด้านความปลอดภัยสารสนเทศแนะนำ

จากสถิติของกรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ระบุว่า ในช่วงสองเดือนแรกของปีนี้ กระทรวงสารสนเทศและการสื่อสารได้บันทึก แจ้งเตือน และให้คำแนะนำเกี่ยวกับการรับมือกับการโจมตีทางไซเบอร์มากกว่า 1,800 ครั้ง ซึ่งก่อให้เกิดเหตุการณ์ร้ายแรงต่อระบบสารสนเทศในเวียดนาม ณ สิ้นเดือนกุมภาพันธ์ 2567 มีจำนวนระบบสารสนเทศทั้งหมดในประเทศมากกว่า 3,200 ระบบ โดยจำนวนระบบสารสนเทศที่ได้รับอนุมัติในระดับดังกล่าวมีมากกว่า 2,100 ระบบ คิดเป็นอัตรา 66.5% เพิ่มขึ้น 0.5% เมื่อเทียบกับเดือนมกราคม 2567 และเพิ่มขึ้น 6% เมื่อเทียบกับช่วงเวลาเดียวกันของเดือนกุมภาพันธ์ 2567
ป้องกันความเสี่ยงจากการโจมตี APT ต่อหน่วยงานและองค์กรในเวียดนาม

ตามข้อมูลของศูนย์ติดตามตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) ภายใต้กรมความปลอดภัยข้อมูล กระทรวงสารสนเทศและการสื่อสาร การโจมตีแบบกำหนดเป้าหมาย (APT) ในเวียดนามกำลังเพิ่มขึ้นทั้งในด้านปริมาณและความซับซ้อน