VNDIRECT سسٹم پر ransomware حملے کو فوری طور پر حل کر لیا گیا۔

1 اپریل کی صبح، ransomware حملوں کے ایک ہفتے سے زیادہ کے بعد، VNDIRECT نے ہنوئی - HNX اور ہو چی منہ سٹی - HoSE اسٹاک ایکسچینجز کے ساتھ روابط بحال کرنے کی بنیاد پر منی ٹریڈنگ سسٹم، بنیادی سیکیورٹیز ٹریڈنگ اور ڈیریویٹو ٹریڈنگ کو دوبارہ کھولا۔

اس طرح، سسٹم پر رینسم ویئر حملے کو ٹھیک کرنے کے 1 ہفتے کے بعد، VNDIRECT کو ویتنام اسٹاک ایکسچینج نے تجارتی نظام کو دوبارہ کھولنے کے لیے لائسنس دیا تھا۔ دو اسٹاک ایکسچینجز HNX اور HoSE نے بھی VNDIRECT کے ساتھ تجارتی روابط دوبارہ کھولے۔

1 اپریل کو شیئر کی گئی معلومات میں، VNDIRECT نے کہا کہ ٹریڈنگ دوبارہ کھولنے کے پہلے دن، صارفین DStock اور VNDIRECT ایپلی کیشنز کے ذریعے اپنے اکاؤنٹس تک رسائی حاصل کر سکتے ہیں، بنیادی لین دین، وارنٹ ٹرانزیکشنز، اور ڈیریویٹو ٹرانزیکشنز کر سکتے ہیں۔

یہ بتاتے ہوئے کہ یونٹ اب بھی تمام مصنوعات اور خدمات کو دوبارہ کھولنے کے لیے جائزہ لے رہا ہے اور اپ گریڈ کر رہا ہے، VNDIRECT نے یہ بھی تسلیم کیا کہ: لین دین کو دوبارہ کھولنے اور سسٹم میں خصوصیات کو بتدریج بحال کرنے کا وقت لامحالہ کچھ معمولی تکنیکی خرابیاں ہوں گے۔ VNDIRECT نے صارفین کے سوالات اور درخواستوں کو فوری اور مکمل طور پر حل کرنے کو یقینی بنانے کے لیے کسٹمر سپورٹ اور معلوماتی چینلز کو مضبوط کیا ہے۔

VNDIRECT سسٹم کی تجارتی سرگرمیاں ransomware حملے کا پتہ چلنے کے ایک ہفتہ بعد 1 اپریل سے دوبارہ کھول دی گئی ہیں۔ تصویر: ڈی ایل

سسٹمز اور پراڈکٹس کو دوبارہ کھولنے کے روڈ میپ کے مطابق VNDIRECT نے 27 مارچ کو صارفین کے لیے جن یوٹیلٹیز کا اعلان کیا تھا، آنے والے دنوں میں، یہ سیکیورٹیز کمپنی روڈ میپ کے آخری دو مراحل پر عمل درآمد جاری رکھے گی، خاص طور پر دیگر مالیاتی مصنوعات کو دوبارہ کام میں لانا اور سسٹم کی تمام خصوصیات کو بحال کرنا۔

ویت نام کے رپورٹر سے بات کرتے ہوئے، ماہر Vu Ngoc Son، ویتنام نیشنل سائبر سیکیورٹی ٹیکنالوجی جوائنٹ اسٹاک کمپنی کے ٹیکنیکل ڈائریکٹر - NCS نے تبصرہ کیا: رینسم ویئر حملے کا سامنا کرنے کے 8 دن بعد تجارتی سرگرمیوں کو دوبارہ کھولنے کی VNDIRECT کی قابلیت ایک قابل ذکر کوشش ہے۔

"VNDIRECT's جیسے واقعے کے ساتھ، 8 دن کو فوری حل سمجھا جا سکتا ہے۔ کیونکہ، ڈیٹا کو بحال کرنے کے علاوہ، آپریشنز ٹیم نے پورے سسٹم کو دوبارہ بنایا، سیکیورٹی کی جانچ اور جانچ کی، اور HNX یا HoSE جیسے متعلقہ فریقوں کے ساتھ دوبارہ رابطہ قائم کرنے کے لیے کام کیا۔ ان سب چیزوں میں کافی وقت لگتا ہے، VNDIRECT کو بہت ساری چیزوں کو جلد سے جلد واپس لانے کے لیے ممکن ہے!" ، مسٹر Vu Ngoc بیٹے نے اپنی رائے بیان کی۔

اس صورتحال کا حوالہ دیتے ہوئے کہ 1 اپریل کی صبح کچھ صارفین کو سسٹم تک رسائی حاصل کرنے میں دشواری پیش آئی، یا کچھ صارفین سسٹم تک رسائی حاصل کرنے میں کامیاب ہوئے لیکن دیگر لین دین نہیں کر سکے، ماہر Vu Ngoc Son نے تجزیہ کیا: جیسے ہی سسٹم دوبارہ کھلے گا، اس تک رسائی حاصل کرنے والے صارفین کی تعداد بہت زیادہ ہو جائے گی، یہ بھی قابل فہم ذہنیت ہے کیونکہ سرمایہ کاروں نے ایک ہفتے تک ٹریڈنگ کے لیے واپسی کا انتظار کیا ہے۔

"اس سروس تک رسائی حاصل کرنے والے صارفین جب اس کے آن لائن ہوں گے تو مقامی بھیڑ کا سبب بنے گی۔ تاہم، چند گھنٹوں کے بعد، مقامی بھیڑ کو حل کر دیا جائے گا۔ میرے خیال میں VNDIRECT سسٹم آج دوپہر کو زیادہ مستحکم طور پر کام کرے گا،" مسٹر وو نگوک سون نے کہا۔

صنعت میں کئی سالوں کا تجربہ رکھنے والے ایک سیکیورٹی ماہر نے کہا کہ حقیقت یہ ہے کہ ویتنام اسٹاک ایکسچینج نے VNDIRECT کو اپنا تجارتی نظام دوبارہ کھولنے کی اجازت دی اور دو ایکسچینج HNX اور HoSE کو VNDIRECT سسٹم سے تجارتی روابط بحال کرنے کی اجازت دی ہے جزوی طور پر یہ ظاہر کرتا ہے کہ اس سیکیورٹیز کمپنی پر سائبر حملہ حل ہو گیا ہے اور سسٹم کی حفاظت کو یقینی بنایا گیا ہے۔

29 مارچ کو پریس کو مطلع کرتے ہوئے، VNDIRECT نے کہا کہ جیسے ہی واقعے کا پتہ چلا، محکمہ A05 ( منسٹری آف پبلک سیکیورٹی ) کے تحت نیشنل سائبر سیکیورٹی سینٹر کے فعال یونٹس؛ VNCERT/CC، انفارمیشن سیکیورٹی (وزارت اطلاعات اور مواصلات) کے تحت NCSC مراکز اور ویتنام میں سائبر سیکیورٹی اور حفاظتی کمپنیوں کے بہت سے ماہرین نے اس واقعے کو جلد ہینڈل کرنے، جائزہ لینے اور نظام کو بحال کرنے کے لیے آپریشن ٹیم کے ساتھ اور تعاون کیا۔

اسی دن، 29 مارچ کو، ڈپارٹمنٹ آف انفارمیشن سیکیورٹی (وزارت اطلاعات اور مواصلات) کے نمائندے نے تصدیق کی: بحالی کے عمل کے دوران، یونٹس نے بہت احتیاط سے ہم آہنگی کی، پیشرفت کی قریب سے پیروی کی تاکہ اس بات کو یقینی بنایا جا سکے کہ یہ نظام واپس آنے پر محفوظ اور مستحکم طریقے سے کام کرے، جبکہ اس طرح کے واقعات سے بچنے کے لیے سسٹم کے لیے انفارمیشن سیکیورٹی کو مضبوط بنایا جائے۔ یہ معلوم ہے کہ 31 مارچ کو دوپہر تک، فنکشنل یونٹس نے VNDIRECT سسٹم کی حفاظت اور نیٹ ورک سیکورٹی کا جائزہ مکمل کر لیا تھا۔

ماہرین کے مطابق اس بار VNDIRECT کا جو واقعہ پیش آیا وہ نہ صرف اس واقعہ کا سامنا کرنے والی سیکیورٹیز کمپنی کے لیے سبق لے کر آیا بلکہ ویتنام کی بہت سی ایجنسیوں اور تنظیموں کے لیے بھی ایک عام سبق ہے۔ ایجنسیوں، تنظیموں اور کاروباروں کو سبھی کو اس بات سے آگاہ ہونے کی ضرورت ہے کہ ڈیجیٹل طور پر تبدیلی کرتے وقت اور ڈیجیٹل ماحول میں حصہ لیتے وقت، سسٹمز، خاص طور پر ایسے سسٹمز کے لیے معلومات کی حفاظت کو یقینی بنانا جو کسٹمر ڈیٹا کو اسٹور اور پروسیس کرتے ہیں، انتہائی اہم ہے۔

ظاہر ہے، اب وقت آگیا ہے کہ ویتنام میں سائبرسیکیوریٹی اور تنظیموں اور کاروباروں کی حفاظت کے بارے میں بیداری پیدا کی جائے، تب ہی ہم ڈیجیٹل تبدیلی کی کامیابیوں کی حفاظت کرسکتے ہیں اور سائبر اسپیس میں ویتنام کی خوشحالی کی حفاظت کرسکتے ہیں۔

2023 میں منعقدہ "اہم معلوماتی نظام کے اندر ممکنہ حفاظتی خطرات کی بروقت شناخت" ورکشاپ میں ایک اشتراک میں، HPE ویتنام کے ایک نمائندے نے کہا کہ، اعداد و شمار کے مطابق، ہر رینسم ویئر کے حملے سے کاروباروں کی بحالی کے لیے اوسطاً 1.85 ملین امریکی ڈالر کا نقصان ہوتا ہے۔ تاہم، جسمانی نقصان صرف آئس برگ کا سرہ ہے، پوشیدہ حصہ سائبر حملوں کی وجہ سے کاموں میں خلل سے زیادہ کاروباروں کو نقصان پہنچاتا ہے۔ اوسطاً، ایک کاروبار جس پر سائبر حملے کا حملہ ہوتا ہے، اس میں 21 دن تک خلل اور کاروبار معطل رہے گا۔

محکمہ انفارمیشن سیکیورٹی نے خبردار کیا ہے کہ ڈیٹا انکرپشن کے حملے بڑھ رہے ہیں ۔ اس بات کو تسلیم کرتے ہوئے کہ ڈیٹا انکرپشن کے حملے - رینسم ویئر - بڑھ رہے ہیں، محکمہ انفارمیشن سیکیورٹی نے ابھی ملک بھر میں ایجنسیوں، تنظیموں اور کاروباروں سے درخواست کی ہے کہ وہ معلوماتی نظام کی حفاظت کو یقینی بنانے کے لیے جائزہ لیں اور تعینات کریں۔

ماخذ