VNDirect کو دھچکا لگا - معلومات کی حفاظت بقا کا معاملہ ہے۔

Báo Đầu tư•25/03/2024

تقریباً تین سال قبل سیکیورٹیز کمپنی پر ہونے والے حملے کے مقابلے میں، VNDirect پر حملہ زیادہ سنگین تھا، جس میں مکمل نظام بند ہونا اور سروس کی بحالی کا طویل وقت شامل تھا۔

حملوں کے خلاف VNDirect کا دفاع "ختم ہو گیا"۔

آج دوپہر (25 مارچ) تک، "ایک بین الاقوامی تنظیم کے حملے" کے 30 گھنٹے سے زیادہ گزر جانے کے بعد، VNDirect جوائنٹ اسٹاک کمپنی کا تجارتی پلیٹ فارم اور ویب سائٹ ناقابل رسائی ہے۔ اس کا مطلب یہ ہے کہ VNDirect - مارکیٹ شیئر کے لحاظ سے تیسری سب سے بڑی بروکریج فرم میں موجود سیکیورٹیز کے سرمایہ کاروں کے اکاؤنٹس، جو کہ 2023 میں ہو چی منہ سٹی اسٹاک ایکسچینج میں 7.01% لین دین کے لیے ہیں - ہفتے کے پورے پہلے تجارتی سیشن کے لیے مکمل طور پر "منجمد" ہیں۔

VNDirect نے بتایا کہ اس کے تجارتی نظام پر 24 مارچ 2024 بروز اتوار صبح 10:00 بجے حملہ کیا گیا۔ "پورے VNDirect سسٹم پر ایک بین الاقوامی تنظیم نے حملہ کیا۔ VNDirect کی ٹیکنالوجی ٹیم نے اسے بحال کرنے کی ہر ممکن کوشش کی ہے، لیکن بہت بڑے ڈیٹا انفراسٹرکچر کی وجہ سے، اسے دوبارہ منسلک ہونے میں مزید وقت لگے گا،" 5 مارچ کی صبح جاری ہونے والے بیان میں کہا گیا۔

عالمی سطح پر ، مالیاتی اداروں اور اسٹاک ایکسچینجز پر حملے کوئی معمولی بات نہیں ہے۔ مثال کے طور پر، 2012 میں، چھ بڑے امریکی بینکوں کو بیک وقت ڈسٹری بیوٹڈ ڈینیئل آف سروس (DDoS) حملے کا سامنا کرنا پڑا، جس نے اپنے صارفین کو ویب سائٹس تک رسائی یا آن لائن لین دین کرنے سے روک دیا۔ 2013 میں، عالمی اسٹاک مارکیٹ نے بھی دیکھا کہ Nasdaq ایکسچینج DDoS حملے کی وجہ سے تین گھنٹے کے لیے مفلوج ہے۔

ویتنام میں، کاسپرسکی سیکیورٹی نیٹ ورک (KSN) کے نئے اعدادوشمار بتاتے ہیں کہ 2023 میں Kaspersky کے ذریعے دریافت اور بلاک کیے گئے آن لائن حملوں کی تعداد 29,625,939 تھی، جو پچھلے سال (2022 میں 41,989,163 حملے) کے مقابلے میں 29% کم ہے۔ اس مدت کے دوران ویب کے خطرات سے متاثر ہونے والے ویتنام کے صارفین کا فیصد 34 فیصد ریکارڈ کیا گیا، جس سے ویب براؤزنگ سے وابستہ خطرے کی سطح کے لحاظ سے ویتنام کو عالمی سطح پر 67 ویں نمبر پر رکھا گیا۔

خاص طور پر سیکیورٹیز کے شعبے میں، 23 جولائی اور 29 جولائی 2020 کے درمیان، VPS کے سسٹم (نیٹ ورک/الیکٹرانک ٹریڈنگ) کو بار بار DDoS حملوں کا نشانہ بنایا گیا، جس میں 23 جولائی کو صبح 9:00 AM سے 11:00 AM تک اور 1:20 جولائی کو 1:05 PM سے PM00 تک سخت ترین حملے ہوئے۔ اس کی وجہ سے VPS کے الیکٹرانک ٹریڈنگ سسٹم میں بھیڑ پیدا ہو گئی، VPS کے صارفین کے لیے لاگ ان کرنا مشکل ہو گیا اور بعض اوقات انہیں ٹریڈنگ سے بھی روک دیا گیا۔

تقریباً تین سال پہلے کے VPS حملے کے مقابلے میں، VNDirect پر حملہ زیادہ سنگین ہے۔

ایک ٹیکنالوجی ماہر کے تجزیے کے مطابق، سسٹم کی مکمل شٹ ڈاؤن اور سروس کی بحالی کا طویل وقت یہ شکوک پیدا کرتا ہے کہ ہو سکتا ہے کہ ہیکرز سسٹم میں کافی گہرائی سے گھس گئے ہوں۔

اس ماہر کے مطابق، سائبر حملے کی مکمل وجہ تلاش کرنے میں عام طور پر ایک سے دو ہفتے لگتے ہیں۔ منتظمین اور ماہرین کو پورے حملے کی تشکیل نو کے لیے ہر سراغ کا پتہ لگانا ہو گا، اس طرح کمزوریوں کو تلاش کرنا اور مستقبل کے لیے انسدادی اقدامات تیار کرنا ہوں گے۔ مزید برآں، جب سیکیورٹیز کمپنی پر حملہ ہوتا ہے تو عام طور پر تین خطرات ہوتے ہیں: تجارت میں خلل، سرمایہ کاروں کو معاشی نقصان پہنچانا؛ ذاتی معلومات لیک؛ اور اکاؤنٹ کے پاس ورڈز سے سمجھوتہ یا تبدیل کیا گیا ہے۔

فی الحال، VNDirect تصدیق کرتا ہے کہ تمام کسٹمر کی معلومات اور اثاثے محفوظ اور غیر متاثر ہیں۔ اس واقعے سے صرف لین دین متاثر ہوا۔

ایک اہم عنصر جو ابتدائی دفاع کی ضرورت ہے۔

اس سال کے شروع میں منعقد ہونے والے ٹاک شو "ٹیکنالوجی 'ٹرانسفارمنگ' کسٹمر ایکسپیرینس" میں سرمایہ کاری کے اخبار کے قارئین سے بات کرتے ہوئے، باؤ ویت سیکیورٹیز کمپنی (BVSC) میں انفارمیشن ٹیکنالوجی کے ڈائریکٹر مسٹر Nguyen Phuc Nguyen نے سیکیورٹیز کمپنیوں کے سسٹمز پر حملے کے نتائج کو "خوفناک" قرار دیا۔

"سیکیورٹیز انڈسٹری میں، سیکیورٹی ایک 'اہم' عنصر ہے۔ سیکیورٹیز کمپنیاں حقیقی وقت کے ڈیٹا اور فوری لین دین کی منفرد خصوصیت رکھتی ہیں، اس لیے حملے کے نتائج تباہ کن ہوں گے۔ اس لیے، جس لمحے سے وہ آن لائن خدمات فراہم کرنا شروع کرتے ہیں، سروس فراہم کرنے والوں کو حملوں اور حفاظتی رکاوٹوں کے خلاف دفاع کرنا چاہیے،" مسٹر نگوین نے زور دیا۔

نہ صرف سیکیورٹیز سیکٹر میں بلکہ بینکنگ اور فنانس سیکٹر میں بھی محفوظ سرمایہ کاری تنظیموں کے لیے ایک اہم سرمایہ کاری ہے۔ OCB بینک میں ٹیکنالوجی اور ڈیجیٹل تبدیلی کے ڈائریکٹر مسٹر Luong Tuan Thanh نے کہا کہ OCB کا موجودہ دفاعی نظام تین تہوں پر مشتمل ہے: صارفین کے ڈیٹا کی حفاظت، بینک کے نظام کی حفاظت، اور روزانہ بینکاری اور مالیاتی کارروائیوں کی حفاظت۔

"عوامی سلامتی کے حوالے سے ایک انتہائی معتبر تصور 'صفر اعتماد' ہے۔ اس کا مطلب یہ ہے کہ بینکنگ سسٹم اور انفارمیشن سیکیورٹی سسٹم میں بھی، کسی پر بھی بھروسہ نہیں کیا جانا چاہیے، حتیٰ کہ بینک کے ملازمین یا آئی ٹی کے اہلکار بھی، آپریشن کے دوران حفاظت اور حفاظت کو یقینی بنانے کے لیے۔"

مسٹر تھانہ کے مطابق، بڑے سائبر حملے اور سیکورٹی کی خلاف ورزیاں مخصوص شعبوں کو نشانہ بناتی ہیں، اس لیے بینکنگ سیکٹر میں، بینک خطرات اور انٹربینک حملوں کے بارے میں معلومات بانٹتے ہیں تاکہ دفاع میں ایک دوسرے کی مدد کی جا سکے۔ بینکنگ سسٹم بنیادی طور پر ڈیٹا سے چلنے والے نظام کا استعمال کرتے ہیں تاکہ نظام کے اندر غیر معمولی رویے، لین دین، یا بے ضابطگیوں کی نگرانی کی جا سکے، جس سے ابتدائی اور خودکار دفاع کو ممکن بنایا جا سکے۔ جب تک حملے کا پتہ چلتا ہے، اکثر بہت دیر ہو چکی ہوتی ہے۔ اسی لیے خودکار دفاع اور تیاری سیکیورٹی کو یقینی بنانے کے لیے بہت ضروری ہے۔

VNDirect کے واقعے کے بارے میں، سیکیورٹیز کمپنی اس وقت شراکت داروں کے ساتھ کام کر رہی ہے، بشمول ویتنام میں معروف ٹیکنالوجی کارپوریشنز، اور سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن ڈیپارٹمنٹ (PA05) اور سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن بیورو (A05) کے ساتھ مل کر کام کر رہی ہے تاکہ VND کی مارکیٹ کی حفاظت کو یقینی بنایا جا سکے۔

حملوں کے خلاف دفاع بنانے اور دفاع میں ایک دوسرے کا ساتھ دینے کے لیے معلومات کا تبادلہ کرنے کے علاوہ، آج کے سائبر ماحول میں، مالیاتی اداروں کو بھی صارفین کی مدد کرنے پر توجہ دینے کی ضرورت ہے۔ سیکیورٹیز سیکٹر کی طرح، مسٹر Nguyen Phuc Nguyen نے مختلف ذرائع جیسے پروڈکٹ ڈیزائن، ٹریڈنگ کے طریقوں، اور کسٹمر کمیونیکیشن کے ذریعے اپنے صارفین کو بہتر طریقے سے محفوظ رکھنے میں مدد کرنے کی ضرورت پر زور دیا۔

بعض اوقات، صرف ایک لنک پر کلک کرنے سے صارف کا پاس ورڈ تیزی سے چوری ہو سکتا ہے۔ یہاں تک کہ اسٹاک مارکیٹ میں، حملے بعض اوقات اتنے آسان ہو سکتے ہیں جیسے کوئی شخص اصل میں رقم منتقل کیے بغیر اسٹاک خرید رہا ہے... یہ سب صارفین کے لیے حقیقی خطرات ہیں۔

VNDirect کے 7% بقایا حصص نے 25 مارچ کو ہاتھ بدلے۔

آج کے تجارتی سیشن میں (25 مارچ)، VND حصص میں تجارتی حجم میں اضافہ دیکھا گیا۔ اسٹاک نے تیز رفتاری سے تجارت کی، جس نے تجارتی حجم کو 86 ملین یونٹس سے زیادہ دھکیل دیا، جو کمپنی کے کل بقایا حصص کے 7% کے برابر ہے۔
یہ اعداد و شمار گزشتہ سال کے اوسط یومیہ حجم سے تین گنا ہے اور VND کی فہرست سازی کی تاریخ میں لیکویڈیٹی کی دوسری بلند ترین سطح کی نمائندگی کرتا ہے، جو 6 جولائی 2023 کے سیشن کے بعد دوسرے نمبر پر ہے (105 ملین یونٹس کی تجارت کے ساتھ)۔

25 مارچ کو ٹریڈنگ کے اختتام پر، VND کے حصص 1.44% گر کر 23,950 VND فی حصص پر آ گئے۔

ماخذ