Які уроки ми можемо винести з інциденту зі хакерською атакою VNDirect?

Báo Phụ nữ Việt Nam•25/03/2024

Трильйони донгів застрягли та не могли бути продані, коли VNDirect було зламано. Це виявляє вразливість безпеки у фінансових послугах. Що робити інвесторам?

«Я не могла торгувати весь ранок, і торгую лише на платформі VNDirect. Мені довелося відкрити новий рахунок в іншій компанії з цінних паперів і стежити за інформацією там. Ринок такий волатильний, і неможливість щось зробити викликає в мене сильне занепокоєння та розчарування», – поділилася пані Тра Джанг (37 років, район Донг Да, Ханой ).

Це не перший раз, коли на нас "нападають".

Відповідно, як на веб-сайті, так і в додатку компанії VNDirect Securities Company (VND, HOSE) виникали помилки, і вони були недоступні. Клієнти бачили лише сповіщення про проблему разом із вибаченнями від VNDirect.

Nhìn thấy gì từ sự cố VNDirect bị tấn công?- Ảnh 1. — Вся система VNDirect залишається недоступною донині (Зображення: вебсайт VNDirect)

Повідомляється, що з 10:00 ранку неділі (24 березня) і дотепер вся система VNDirect була атакована міжнародною організацією, що призвело до тимчасової недоступності всієї торгової платформи VNDirect. Наразі технічна команда компанії докладає всіх зусиль для відновлення системи, але через величезну інфраструктуру даних для відновлення підключення знадобиться час.

Раніше VNDirect стикалася з кількома подібними інцидентами. У квітні 2022 року під час торгової сесії інвестори не змогли увійти на веб-сайт компанії, оскільки термін дії доменного імені та інших розширень закінчився. Аналогічно, у листопаді 2021 року та квітні 2020 року компанія зіткнулася з проблемами входу через перевантаження системи.

Нещодавно вебсайти, пов’язані з VNDirect, зокрема вебсайт Страхової корпорації Пошти В’єтнаму, вебсайт Інвестиційної групи IPA та IPAAM, також стали недоступними, повідомляючи про те, що на них було нанесено атаку.

Як це впливає на ринок та інвесторів?

Багато інвесторів висловили почуття розгубленості та тривоги, не впевнені в рівні безпеки та в тому, чи постраждають їхні гроші та активи на біржі.

У відповідь на це питання компанія заявила, що гарантовано зберігає безпеку всієї інформації та активів клієнтів, а також не зазнає жодних змін.

Тим не менш, цей інцидент все ще наражає інвесторів на ризик значних психологічних та фінансових втрат на біржі.

Пані Хай Єн (29 років, з Тай Бінь ) розчаровано зітхнула через те, що не може торгувати, оскільки планувала продати свої акції сьогодні вранці, щоб зафіксувати прибуток, але ринок став нестабільним після тривалого зростання, через що її активи більше не були ідеальними для продажу.

Nhìn thấy gì từ sự cố VNDirect bị tấn công?- Ảnh 2. — Індекс VN різко впав на початку тижня після інциденту на VNDirect (Джерело: SSI iBoard)

VNDirect відома як одна з 3 провідних компаній з цінних паперів, займаючи 7% ринку на біржі.

Таким чином, цей інцидент може вплинути на активи та прибутки інвесторів та завдати їм шкоди, посилити нездорову конкуренцію серед компаній з цінних паперів та суттєво вплинути на весь ринок, оскільки велика кількість капіталу не рухається відповідно до потреб інвесторів у купівлі та продажу, – сказав доцент доктор Нгуєн Хуу Хуан, керівник кафедри фінансового ринку Економічного університету міста Хошимін.

Які заходи слід вжити для запобігання та захисту прав інвесторів?

За словами доцента доктора Нгуєн Хуу Хуана, фінансові послуги за своєю суттю складніші за звичайні послуги та вимагають безперервної роботи навіть у разі атаки. Однак насправді компанії, що займаються цінними паперами, все ще не приділяють достатньої уваги безпеці.

«Цей інцидент у VNDirect ніхто не хотів, і нікого не можна звинувачувати, але з огляду на це нам потрібно серйозно розглянути та усунути вразливості безпеки у фінансових послугах», – наголосив доцент доктор Нгуєн Хуу Хуан.

Це суттєво впливає на активи та прибутки інвесторів, оскільки інвестори за своєю суттю перебувають у пасивній позиції; незалежно від того, з якою компанією з цінних паперів вони торгують, вони все одно стикаються з ризиком атаки, і коли торговий веб-сайт «виходить з ладу», вони нічого не можуть зробити.

Тому, щоб зменшити подібні ризики, пан Нгуєн Хю Хуан пропонує інвесторам такі рекомендації :

Інвесторам слід диверсифікувати свої акції та торгувати ними на кількох рахунках у різних компаніях з цінних паперів .

- Інвестори не повинні зберігати гроші на своїх рахунках; вони повинні переказувати кошти лише за необхідності для операцій купівлі-продажу, щоб уникнути незаконного привласнення коштів фондовими компаніями. Крім того, банки пропонують кращий захист та страхування депозитів, тоді як фондові компанії наразі такого страхування не мають.

Крім того, для забезпечення прав інвесторів, чесної конкуренції та безперервної роботи фінансових послуг, регуляторні органи , такі як Комісія з цінних паперів та Фондова біржа, повинні втрутитися та впровадити рішення для подолання найгірших сценаріїв. З іншого боку, компанії, що працюють з цінними паперами , повинні посилити заходи безпеки та надавати своїм клієнтам плани дій у надзвичайних ситуаціях.

Джерело