Yêu cầu các công ty chứng khoán phải rà soát bảo mật sau sự cố tại VNDirect

Báo Tuổi trẻ đưa tin, sau sự cố xảy ra tại VNDirect, Ủy ban Chứng khoán Nhà nước ra văn bản ngay trong đêm 25/3 gửi tới các công ty chứng khoán, nhằm cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến.

Theo Ủy ban Chứng khoán, vừa qua đã xuất hiện trường hợp công ty chứng khoán bị tấn công vào hệ thống công nghệ thông tin dẫn đến hệ thống giao dịch của công ty đó tạm thời dừng hoạt động.

Để đảm bảo sự an toàn, Ủy ban Chứng khoán yêu cầu các công ty chứng khoán chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin, đặc biệt là hệ thống giao dịch chứng khoán để kịp thời khắc phục lỗ hổng bảo mật nếu có.

Ủy ban Chứng khoán yêu cầu các công ty chứng khoán phải rà soát bảo mật. Ảnh: TTXVN

Ủy ban cũng yêu cầu các công ty kiểm tra các quy trình giao dịch trực tuyến, quy trình kiểm soát rủi ro, quy trình sao lưu dự phòng hệ thống, dữ liệu, quy trình quản trị vận hành các hệ thống công nghệ thông tin, xây dựng các biện pháp ứng phó và khắc phục các rủi ro về an toàn bảo mật.

Trong trường hợp phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục, kịp thời báo cáo Ủy ban Chứng khoán, các sở giao dịch, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam và các cơ quan chức năng để phối hợp, chỉ đạo.

Các công ty cũng được yêu cầu khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra phương án khắc phục nếu có về các nội dung nêu trên tới Ủy ban Chứng khoán trước ngày 1/4/2024.

Ủy ban Chứng khoán cũng lưu ý các công ty chứng khoán phải đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định của Luật Chứng khoán.

Trước đó, VNDirect đã có văn bản báo cáo về sự cố hệ thống giao dịch trực tuyến gửi Ủy ban Chứng khoán Nhà nước. Theo báo cáo, sự cố phát sinh lúc 10 giờ ngày 24/3 tại DC Fornix Duy Tân. Hệ thống đã bị tấn công bởi tổ chức tin tặc quốc tế. Hệ thống bị tấn công hạ tầng ảo hóa dẫn đến toàn bộ nền tảng giao dịch của công ty tạm thời không đăng nhập được.

Công ty khẳng định sự cố này làm gián đoạn hoạt động giao dịch nhưng không làm ảnh hưởng đến trạng thái tài sản trên tài khoản chứng khoán của khách hàng.

Đánh giá rủi ro, VNDirect cho biết, sự cố gây ảnh hưởng đối với thị trường, khách hàng, hệ thống giao dịch và hệ thống khác có liên quan. Khách hàng không đăng nhập để thực hiện được giao dịch trực tuyến. Tuy nhiên, công ty khẳng định chưa phát sinh thiệt hại.

Để khắc phục sự cố, VNDirect phối hợp với các đối tác FPT, Viettel để xử lý, khắc phục, đảm bảo an toàn cho toàn bộ thông tin và tài sản của khách hàng.

Thời điểm 8h sáng hôm nay (26/3), ghi nhận của PV Tiền Phong, hệ thống của VNDirect vẫn chưa thể truy cập. Phía VNDirect cho biết đang tập trung khắc phục hệ thống để đưa những tính năng cơ bản vào hoạt động phục vụ khách hàng. Hiện tại đội ngũ công nghệ VN Direct đã có được mã khoá để khôi phục, tuy nhiên do hệ thống dữ liệu quá lớn nên tốc độ phục hồi chậm hơn so với dự kiến, theo báo Tiền Phong.

Vân Anh (T/h)