Bà Hương cho biết, doanh nghiệp thực sự đã bị bất ngờ trong giai đoạn đầu sự cố, nhưng sau đó đã nhanh chóng vào cuộc xử lý với sự hỗ trợ của các doanh nghiệp công nghệ hàng đầu Việt Nam và cơ quan nhà nước.
Trong thư ngỏ, Chủ tịch chứng khoán VNDirect Phạm Minh Hương chính thức xin lỗi về sự cố bị tấn công mạng làm gián đoạn, ngừng trệ giao dịch của nhà đầu tư, đồng thời gửi lời cảm ơn chân thành vì sự kiên nhẫn, đồng hành và cảm thông của nhà đầu tư, khách hàng.
Theo bà Hương, ngày 24-3-2024, hacker quốc tế đã tấn công mã hoá hệ thống công nghệ của VNDIRECT. Mặc dù chứng khoán VNDirect luôn đầu tư lớn để xây dựng một hệ thống công nghệ thông tin an toàn và bảo mật nhưng phải thú thực rằng, đội ngũ của VNDirect, dù rất giỏi chuyên môn, song còn thiếu kinh nghiệm trong việc phòng bị, ngăn chặn các cuộc tấn công mạng tinh vi, ở tầm cỡ quốc tế như thế này.
Chứng khoán VNDirect hoàn toàn nhận thức được rằng, dù phát triển nóng như bất cứ doanh nghiệp nào trong ngành ở Việt Nam, bên cạnh việc tập trung phát triển sản phẩm và tính năng phụng sự khách hàng, không thể lơ là nhiệm vụ tối quan trọng là phải bảo vệ hệ thống trước sự tấn công ngày càng tinh vi của tội phạm công nghệ số.
Đồng thời, bà Hương nhấn mạnh an ninh thông tin là một vấn đề hết sức nghiêm trọng trên phạm vi toàn cầu, đặc biệt là với các tổ chức tài chính, ngân hàng. Nhất là, hiện nay các phần mềm độc hại của các tổ chức tội phạm được nâng cấp liên tục, luôn là những phiên bản mới nhất, mã hoá cực kỳ phức tạp, có khả năng gây ảnh hưởng nghiêm trọng đến các hệ thống công nghệ.
Cũng theo chủ tịch chứng khoán VNDirect, mặc dù đã khôi phục được toàn bộ hệ thống và dữ liệu, nhưng các công đoạn rà soát an ninh thông tin để đảm bảo điều kiện kết nối an toàn mất thêm khá nhiều thời gian.
“Việc tấn công lần này là xâm phạm vào quyền điều hành hệ thống ảo hóa và khóa mã chứ không thể xâm nhập vào cơ sở dữ liệu và dữ liệu khách hàng. Trong quá trình khôi phục hệ thống, chúng tôi cũng đã dành rất nhiều thời gian để đảm bảo tính toàn vẹn của thông tin và tài sản của khách hàng”, Chủ tịch VNDirect khẳng định về sự đảm bảo an toàn tuyệt đối cho thông tin và dữ liệu của khách hàng.
Cũng theo Chủ tịch Chứng khoán VNDirect, công ty đã thực hiện thông luồng giao dịch thành công trên môi trường giả lập vào 21h00 ngày 28-3-2024. VNDirect đang hoàn tất các thủ tục với cơ quan quản lý an toàn an ninh thông tin để có thể chính thức kết nối với hai Sở giao dịch chứng khoán HOSE và HNX, trong ngày 29-3-2024.
Được biết, VNDirect hiện là một trong ba công ty chứng khoán có thị phần lớn ở Việt Nam.
Diễn biến vụ tấn công hệ thống chứng khoán VNDirect
Sự cố hệ thống giao dịch trực tuyến của VNDirect phát sinh lúc 10 giờ ngày 24-3 tại DC Fornix Duy Tân. Cụ thể, hệ thống bị tấn công hạ tầng ảo hóa dẫn đến toàn bộ nền tảng giao dịch của công ty tạm thời không đăng nhập được.
Từ ngày 25-3, doanh nghiệp đã bắt đầu công tác khôi phục lại hệ thống và nâng cấp các giải pháp bảo mật hệ thống.
Sở Giao dịch Chứng khoán Hà Nội (HNX) thông báo về việc tạm thời ngắt kết nối giao dịch của VNDirect tới HNX từ ngày 25-3 cho đến khi VNDirect khắc phục được hoàn toàn sự cố.
Chiều 25-3, Sở Giao dịch chứng khoán TP.HCM (HOSE) tạm thời ngắt kết nối giao dịch của VNDirect với HOSE.
Ngày 26-3, VNDirect chuyển sang quá trình rà soát và đánh giá hệ thống trước khi từng bước kết nối giao dịch trở lại.
Ngày 27-3, VNDirect đã khôi phục được hệ thống và tiến hành rà soát, đánh giá hệ thống để đảm bảo tuyệt đối về an toàn an ninh cho khách hàng giao dịch tại công ty.
Ngày 28-3, hệ thống thông luồng giao dịch thành công trên môi trường giả lập.
Ngày 29-3, hệ thống chính thức kết nối với HOSE và HNX.
Bộ Tài chính: VNDirect bị hacker chuyên nghiệp tấn công
(PLO)- Đại diện Bộ Tài chính khẳng định, hệ thống của VNDirect bị hacker chuyên nghiệp tấn công nhưng không ảnh hưởng đến hệ thống chứng khoán, tài sản của khách hàng được đảm bảo.
