VNDIRECT پر حملہ کیا گیا، سیکیورٹیز کمپنیوں کو سیکیورٹی بڑھانے کا کہا گیا۔

26 مارچ کو دوپہر کے وقت، VNDIRECT کے سسٹم پر نیٹ ورک کے حملے کو ٹھیک 2 دن ہوئے تھے، جس سے اس سیکیورٹیز کمپنی اور سرمایہ کاروں کے لین دین میں خلل پڑا تھا۔ اسٹیٹ سیکیورٹیز کمیشن، اسٹاک ایکسچینجز، اور ویتنام سیکیورٹیز ڈیپازٹری اینڈ کلیئرنگ کارپوریشن کو بھیجی گئی واقعہ کی رپورٹ میں، VNDIRECT نے کہا کہ کمپنی کی ٹیکنالوجی ٹیم نے سسٹم کو بحال کرنے کے لیے FPT اور Viettel کے IT اور نیٹ ورک سیکیورٹی ماہرین کے ساتھ رابطہ کیا۔

دونوں ہینوئی اسٹاک ایکسچینج – HNX اور ہو چی منہ سٹی اسٹاک ایکسچینج – HoSE نے 25 مارچ سے VNDIRECT کا ان دونوں ایکسچینجز سے تجارتی کنکشن عارضی طور پر منقطع کر دیا ہے جب تک کہ مسئلہ مکمل طور پر حل نہ ہو جائے۔

لین دین کی عارضی معطلی کا W-notice-1-1.jpg — ہنوئی اور ہو چی منہ سٹی دونوں اسٹاک ایکسچینجز نے 25 مارچ سے VNDIRECT کا ان ایکسچینجز سے تجارتی رابطہ عارضی طور پر منقطع کر دیا ہے۔ تصویر: وان آن

اگرچہ VNDIRECT کا دعویٰ ہے کہ "صارفین کی تمام معلومات اور اثاثے محفوظ اور غیر متاثر ہونے کی ضمانت ہیں"، بہت سے سرمایہ کار اب بھی پریشان ہیں۔ ویت نام نیٹ رپورٹر کے ساتھ اشتراک کرتے ہوئے، VNDIRECT سسٹم کے ذریعے لین دین میں حصہ لینے والی ایک چھوٹی سرمایہ کار محترمہ AMV (ہانوئی) نے کہا: "مجھے نہ صرف یہ ڈر ہے کہ میری ذاتی معلومات، اکاؤنٹ اور میرے ٹریڈنگ اکاؤنٹ میں موجود رقم ہیکرز چوری کر لیں، بلکہ گزشتہ 2 دنوں سے مجھے 'نفع کمانے' کا موقع نہیں ملا ہے، جس کی وجہ سے مجھے تجارتی سرگرمیوں میں بہت زیادہ نقصان پہنچا ہے۔ VNDIRECT سرمایہ کاروں کے لیے معاوضے کی پالیسی کے بارے میں ہے"۔

خاص طور پر، اس واقعے کے فوراً بعد جہاں VNDIRECT سسٹم کو ہیک کیا گیا تھا، جس کے نتیجے میں یونٹ کے سیکیورٹیز ٹریڈنگ سسٹم کو عارضی طور پر معطل کردیا گیا تھا، اسٹیٹ سیکیورٹی کمیشن ( وزارت خزانہ ) نے سیکیورٹیز کمپنیوں اور فنڈ مینجمنٹ کمپنیوں کو آن لائن سیکیورٹیز ٹریڈنگ سسٹم کی سیکیورٹی کے بارے میں خبردار کرنے کے لیے فوری طور پر بھیجی ہے۔

خاص طور پر، اسٹاک مارکیٹ کے محفوظ، مستحکم اور ہموار آپریشن کو یقینی بنانے کے لیے، اسٹیٹ سیکیورٹیز کمیشن نے سیکیورٹیز کمپنیوں اور فنڈ مینجمنٹ کمپنیوں سے اس بات کو یقینی بنانے کا مطالبہ کیا ہے کہ ان کے آئی ٹی سسٹمز اور بیک اپ ڈیٹا بیس 2019 کے سیکیورٹیز قانون کی دفعات کے مطابق محفوظ اور مسلسل کام کریں۔

کمپنی کے آئی ٹی سسٹم، خاص طور پر سٹاک ٹریڈنگ سسٹم اور انٹرنیٹ سے منسلک سسٹمز کے سیکورٹی پلانز کا فوری طور پر جائزہ لیں اور فوری طور پر سیکورٹی کے خطرات (اگر کوئی ہیں) کو ٹھیک کریں۔

سیکیورٹیز اور فنڈ مینجمنٹ کے کاروبار کو آن لائن ٹریڈنگ کے عمل، رسک کنٹرول، سسٹم اور ڈیٹا بیک اپ، اور آئی ٹی سسٹم آپریشن مینجمنٹ کا فوری جائزہ لینے کی بھی ضرورت ہے۔ ایک ہی وقت میں، ممکنہ حفاظتی خطرات کا جواب دینے اور ان پر قابو پانے کے لیے اقدامات تیار کریں۔

حفاظتی عدم تحفظ کی علامات کا پتہ لگانے کی صورت میں، کمپنیوں کو فعال ہونا چاہیے، وسائل کو سنبھالنے، قابو پانے اور فوری طور پر اسٹیٹ سیکیورٹیز کمیشن، اسٹاک ایکسچینجز، ویتنام سیکیورٹیز ڈپازٹری اینڈ کلیئرنگ کارپوریشن اور کوآرڈینیشن اور سمت کے لیے مجاز حکام کو رپورٹ کرنا چاہیے۔

انفارمیشن سیکیورٹی ماہرین سرمایہ کاروں کو مشورہ دیتے ہیں کہ وہ VNDIRECT سسٹم کے دوبارہ کام میں آنے کے فوراً بعد اپنے ٹریڈنگ اکاؤنٹ کے پاس ورڈز تبدیل کریں۔ مثال: Pham Hai

VietNamNet کے ساتھ بات کرتے ہوئے، انفارمیشن سیکیورٹی اور نیٹ ورک سیکیورٹی کے شعبے میں طویل عرصے سے کام کرنے والے ملازم کے نقطہ نظر سے سرمایہ کاروں اور کاروباروں کو مشورہ دیتے ہوئے، ایک ماہر نے مشورہ دیا: VNDIRECT کے نظام کے ذریعے لین دین میں حصہ لینے والے سرمایہ کاروں کو اپنے تجارتی اکاؤنٹ کے پاس ورڈز کو تبدیل کرنا چاہیے جیسے ہی سیکیورٹیز کمپنی کا نظام دوبارہ کام میں آتا ہے۔

"کاروبار اور تنظیموں کو اپنے سسٹم کا جائزہ لینے، بہتر تکنیکی حل تعینات کرنے، خاص طور پر حملوں کی صورت میں منظرنامے تیار کرنے، ڈیٹا کو مکمل طور پر بیک اپ کرنے، جغرافیائی محل وقوع سے آزاد، 2 جگہوں پر اسٹوریج کو یقینی بنانے کی ضرورت ہے،" انفارمیشن سیکیورٹی ماہرین تجویز کرتے ہیں۔

انفارمیشن سیکیورٹی ماہرین نے یہ بھی کہا کہ VNDIRECT سسٹم پر حملہ تمام سیکیورٹیز کمپنیوں کے ساتھ ساتھ مالیاتی اداروں کے لیے ایک انتباہ ہے کہ وہ اپنے نیٹ ورک سیکیورٹی سسٹم کا فعال طور پر جائزہ لیں۔ سیکیورٹیز کمپنیاں بھی ان تنظیموں میں سے ایک ہیں جو نیٹ ورک سیکیورٹی سمیت آئی ٹی سسٹمز میں بہت زیادہ سرمایہ کاری کرتی ہیں۔

تاہم، یہ واضح ہے کہ ان کاروباروں کو اب بھی ٹیکنالوجی کی سرمایہ کاری پر توجہ مرکوز کرنے کے بجائے مزید اختراعی انداز اختیار کرنے کی ضرورت ہے۔ خاص طور پر، سیکورٹیز کمپنیوں کے لیے شاید وقت آگیا ہے کہ وہ نظام کے لیے نیٹ ورک انفارمیشن سیکیورٹی کو یقینی بنائیں "4-پرت" دفاعی ماڈل کے مطابق جو وزارت اطلاعات و مواصلات کی رہنمائی میں ہے۔ اس کے مطابق، ایک تنظیم کو آن سائٹ نیٹ ورک سیکیورٹی فورس رکھنے، نیٹ ورک کی معلومات کی حفاظت کے باقاعدہ جائزوں کو منظم کرنے، پیشہ ورانہ نیٹ ورک انفارمیشن سیکیورٹی مانیٹرنگ سروسز کی خدمات حاصل کرنے اور قومی سائبر اسپیس مانیٹرنگ سینٹر کے ساتھ مربوط اور معلومات کا اشتراک کرنے کی ضرورت ہے۔

VNDIRECT سسٹم کے ہیک ہونے کا کیس پولیس کو منتقل کرتے ہوئے VNDIRECT سیکیورٹیز جوائنٹ اسٹاک کمپنی نے تصدیق کی کہ سسٹم ہیک ہو گیا تھا اور مسئلہ حل ہو گیا ہے۔ ویت نام نیٹ کے اپنے ذرائع کے مطابق، اس کیس کو تفتیش اور ہینڈلنگ کے لیے پولیس کو منتقل کر دیا گیا ہے۔

ماخذ