VNDirect може відновити роботу вже вранці 28 березня.

У відповідь на VTC News вранці 26 березня представник VNDirect для ЗМІ заявив: «Наразі компанія продовжує співпрацю зі своїми партнерами, щоб виправити всі системні помилки, що виникли. Партнери заявили, що не раніше ранку четверга (28 березня) проблему можна буде виправити, і операції можна буде відновити».

Щодо політики підтримки клієнтів, представник відповів: «Поки що неможливо оцінити, як це вплине на клієнтів. Однак ми проведемо дослідження та оцінку, щоб розглянути та запропонувати відповідні політики».

Раніше, рано вранці, на вебсайті VNDirect було розміщено повідомлення такого змісту: «Система VNDirect наразі перебуває в процесі ремонту та повторного підключення. Гарантується безпека та неушкодженість усієї інформації та активів клієнтів».

Цей інцидент впливає лише на ваші поточні транзакції. Ми зараз перепідключаємо систему, але через великий обсяг даних це займає більше часу, ніж очікувалося. Щиро перепрошуємо за незручності та дякуємо за розуміння.

Представник VNDirect заявив, що система може знову запрацювати вже вранці 28 березня. (Ілюстративне фото)

Таким чином, система онлайн-торгівлі компанії не працювала з 10:00 ранку 24 березня після атаки з боку зовнішньої сторони.

Під час вчорашньої біржової торгівлі мільйони клієнтів VNDirect не змогли здійснити транзакції через цю систему. Раніше компанія оголосила, що до ранку 25 березня проблему було вирішено, що вона перебуває в процесі відновлення транзакцій, і очікується, що це буде відновлено до початку дня 25 березня.

Хоча VNDirect ще не підключено, вебсайти багатьох компаній, пов'язаних з цією компанією, також недоступні. Зокрема, коли інвестори відвідують вебсайт Корпорації поштового та телекомунікаційного страхування (PTI), вони отримують лише сповіщення, що підтверджує атаку на систему.

Вебсайти таких компаній, як IPA Securities Investment Fund Management Company (IPAAM), IPA Investment Group (IPA), Homefood Food Joint Stock Company також недоступні.

У цьому контексті, незважаючи на запевнення, що активи та персональна інформація не постраждають, багато інвесторів все ще стурбовані тим, що неможливість торгівлі продовжується.

У групі інвестування в акції, яка налічує майже 500 000 учасників, власник облікового запису Man Nhi зазначив: « Інвестори, які користуються застосунком VNDIRECT, зараз сидять як на розпеченому вугіллі. Мої 10 акцій впали на підлогу, і я можу лише спостерігати, нічого не в змозі зробити. Я хотів би запитати, чи буде це ще можливо, якщо я завтра піду до штаб-квартири, щоб зареєструватися для продажу? ».

Інвестор Ханг Дуй також прокоментував: « Не можу отримати доступ до системи, не можу торгувати, переказувати чи знімати гроші. Активи нічим не відрізняються від заморожених ».

Інвестор Куен Куен сказав: « Якщо я знову відкриюся, я продам усе. Через цю слабкість я втрачу сотні мільйонів ».

Тим часом інвестор Тунг Нгуєн прокоментував: « Якщо це питання не буде швидко вирішено, значна сума грошей, що надходить на ринок, буде втрачена, поки VND лагодить систему ».

Згідно з VTC News , представник Департаменту кібербезпеки та запобігання високотехнологічним злочинам (A05, Міністерство громадської безпеки ) заявив, що підрозділ наразі розслідує та перевіряє атаку на систему VNDirect.

Державна комісія з цінних паперів (ДКЦП) також попередила про інцидент у VNDirect. Відповідно, ДКЦП вимагає від компаній забезпечити безпечну та безперервну роботу своїх інформаційно-технологічних (ІТ) систем та резервних баз даних відповідно до нормативних актів.

Проактивно переглядати та негайно перевіряти плани безпеки для ІТ-систем компанії, особливо системи торгівлі акціями та систем, підключених до Інтернету, щоб оперативно виправляти вразливості безпеки (якщо такі є).

Проводити перевірки процесів онлайн-транзакцій; процесів контролю ризиків; процесів резервного копіювання систем та даних; процесів управління роботою ІТ-систем; розробляти заходи реагування та долати потенційні ризики безпеки.

У випадку, якщо компанія виявляє ознаки нестабільності безпеки, вона повинна діяти проактивно та зосередити ресурси на її вирішенні та усуненні.

Державна комісія з цінних паперів також вимагає від компаній серйозно та оперативно впроваджувати та повідомляти про результати планів перевірки, інспекції та коригувальних заходів (якщо такі є) Державній комісії з цінних паперів та відповідним підрозділам до 1 квітня 2024 року.

Пхам Дуй

Джерело