VNDirect đã kết nối lại với Sở giao dịch chứng khoán

Công ty cổ phần chứng khoán VNDirect vừa tiếp tục thông tin về việc xử lý sự cố hệ thống giao dịch trực tuyến. Thông cáo mới nhất của VNDirect nêu: "Đến nay, công ty đã khôi phục được hệ thống và đang tiến hành rà soát, đánh giá hệ thống để bảo đảm tuyệt đối về an toàn an ninh cho khách hàng giao dịch tại công ty. Đồng thời, nỗ lực triển khai theo lộ trình mở lại hệ thống với từng giai đoạn. Mặc dù khách hàng chưa thể thực hiện được các tác vụ trên tài khoản của mình nhưng VNDirect mong khách hàng yên tâm khi thấy tài sản của mình trên hệ thống được bảo đảm an toàn".

VNDirect cho biết, công ty sẽ thực hiện kiểm tra thông luồng giao dịch với các Sở giao dịch chứng khoán TPHCM (HOSE) và Sở giao dịch chứng khoán Hà Nội (HNX). Đây là một bước đi quan trọng trong việc khôi phục lại hệ thống giao dịch. Giai đoạn nhận diện, khôi phục đã hoàn tất, nhưng cần thời gian cho việc kiểm soát dữ liệu, bảo đảm tính toàn vẹn và chính xác với thông tin tài sản của khách hàng.

Cũng trong ngày 27/3, VNDirect cho hay đã khôi phục hoàn toàn luồng dữ liệu lớn, và an tâm với thông tin của khách hàng đã được bảo đảm.

Công ty đang triển khai lộ trình mở lại hệ thống theo từng giai đoạn. Giai đoạn 1 - Hệ thống tra cứu được trạng thái và thông tin tài khoản của khách hàng trên My Account. Giai đoạn 2 - Mở lại hệ thống giao dịch tiền, giao dịch chứng khoán cơ sở và phái sinh trên cơ sở thông sàn với Sở giao dịch. Giai đoạn 3 - Các sản phẩm tài chính khác đi vào hoạt động trở lại. Giai đoạn 4 - Toàn bộ các tính năng khác.

Hiện tại công ty đã hoàn thành Giai đoạn 1 và khuyến nghị khách hàng đổi mật khẩu ngay sau khi đăng nhập hệ thống. Sự cố bị tin tặc quốc tế tấn công của VNDirect được đánh giá nghiêm trọng và tác động tới thị trường chứng khoán, bởi đây là công ty đang đứng top 3 thị phần trên thị trường.

Trước đó, vào lúc 10h ngày 24/3, hệ thống chứng khoán VNDirect bị tấn công, dẫn đến toàn bộ nền tảng giao dịch tạm thời không truy cập được.

Trước lo ngại thông tin cá nhân, tài sản (tiền và cổ phiếu) của nhà đầu tư có thể bị kẻ xấu chiếm đoạt hoặc gây xáo trộn, phía VNDirect khẳng định toàn bộ thông tin, tài sản của khách hàng đều được đảm bảo trạng thái an toàn, không ảnh hưởng bởi sự cố tấn công. Sự cố xảy ra chỉ ảnh hưởng đến việc giao dịch.

Cũng theo đại diện VNDirect, để khắc phục vụ tấn công, công ty chứng khoán đang làm việc với các đối tác là các tập đoàn công nghệ hàng đầu Việt Nam, đồng thời phối hợp xử lý cùng PA05, A05 (cơ quan ninh mạng và phòng chống tội phạm sử dụng công nghệ cao).

Cuối ngày 25/3, sau khi nhận được báo cáo từ VNDirect, HNX và HoSE đều thông báo tạm thời ngắt kết nối giao dịch của VNDirect. Việc ngắt kết nối này sẽ kéo dài cho đến khi VNDirect khắc phục được hoàn toàn sự cố, trong khi các công ty chứng khoán thành viên khác vẫn kết nối và giao dịch bình thường.

Sau khi VNDirect bị tấn công mạng, Ủy ban Chứng khoán Nhà nước ngay lập tức yêu cầu các công ty chứng khoán tăng cường bảo mật hệ thống giao dịch trực tuyến. Theo đó, các công ty cần chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng Internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).

Bên cạnh đó, Uỷ ban Chứng khoán Nhà nước cũng yêu cầu kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống công nghệ thông tin; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về bảo mật tiềm ẩn.

Trong trường hợp phát hiện dấu hiệu mất an toàn bảo mật, công ty chứng khoán phải chủ động, tập trung nguồn lực xử lý, khắc phục; kịp thời báo cáo Ủy ban Chứng khoán Nhà nước; các sở giao dịch chứng khoán, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam (đối với công ty chứng khoán thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý.

Đáng chú ý, Ủy ban Chứng khoán Nhà nước cũng yêu cầu các doanh nghiệp nghiêm túc, khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) cho Ủy ban Chứng khoán Nhà nước và các đơn vị có liên quan trước ngày 1/4.

Huy Thắng