Ủy ban Chứng khoán ra công văn cảnh báo về sự cố của VNDIRECT
Ủy ban Chứng khoán ra công văn cảnh báo về sự cố của VNDIRECT
Liên quan sự cố hệ thống của CTCP Chứng khoán VNDIRECT (HOSE: VND), đêm muộn 25/03, Ủy ban Chứng khoán Nhà nước đã có công văn cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến.
* Nhà đầu tư xôn xao vì VNDIRECT bị hack
* Những lần lỗi hệ thống của Chứng khoán VNDIRECT
* Sự cố VNDIRECT: Toàn bộ thông tin và tài sản khách hàng không bị ảnh hưởng
Văn bản do Cục trưởng Cục Công nghệ thông tin Ủy ban Chứng khoán Nhà nước Đoàn Thanh Tùng ký tên cho biết, vừa qua, trên thị trường đã xuất hiện trường hợp công ty chứng khoán bị tấn công vào hệ thống công nghệ thông tin dẫn đến hệ thống giao dịch chứng khoán của công ty tạm thời ngừng hoạt động.
Nhằm đảm bảo sự hoạt động an toàn, ổn định, thông suốt của thị trường chứng khoán, Ủy ban Chứng khoán Nhà nước yêu cầu công ty đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định tại khoản 10 điều 89 Luật Chứng khoán 2019.
Bên cạnh đó, chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).
Thực hiện kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống công nghệ thông tin; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về bảo mật tiềm ẩn.
"Trong trường hợp công ty phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục; kịp thời báo cáo Ủy ban Chứng khoán Nhà nước; các sở giao dịch chứng khoán, Tổng công ty Lưu ký và Bù trừ chứng khoán Việt Nam (đối với công ty chứng khoán thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý", công văn nêu rõ.
Ủy ban Chứng khoán Nhà nước cũng yêu cầu công ty nghiêm túc, khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) cho Ủy ban Chứng khoán Nhà nước và các đơn vị có liên quan trước ngày 01/04.
Sự cố tại VNDIRECT phát sinh lúc 10h ngày 24/03. Công ty cho biết hệ thống đã bị tấn công bởi tổ chức hacker quốc tế. Sự cố này làm gián đoạn hoạt động giao dịch nhưng không làm ảnh hưởng đến trạng thái tài sản trên tài khoản chứng khoán của khách hàng.
Sau khi sự cố xảy ra, sáng 25/03, Sở Giao dịch chứng khoán Hà Nội (HNX) thông báo về việc tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ của VNDIRECT tới HNX từ ngày 25/03 cho đến khi VNDIRECT khắc phục được hoàn toàn sự cố.
Chiều cùng ngày, Sở Giao dịch chứng khoán TP.HCM (HOSE) cũng tạm thời ngắt kết nối giao dịch của VNDIRECT kể từ ngày 25/03 cho đến khi công ty này khắc phục được hoàn toàn sự cố.
Cùng xảy ra tình trạng tương tự của VNDIRECT còn có Tổng công ty CP Bảo hiểm Bưu điện (PTI). Trên trang chủ của PTI thông báo hệ thống bị tấn công từ 10h ngày 24/03.
Song song đó, Công ty TNHH MTV Quản lý quỹ đầu tư chứng khoán I.P.A (IPAAM) cũng xuất hiện tình trạng không truy cập được.
Cả PTI và IPAAM đều có liên quan tới VNDIRECT. Hiện tại, VNDIRECT là cổ đông lớn thứ 2 tại PTI. Công ty sở hữu hơn 16 triệu cp, tương ứng tỷ lệ 20% vốn PTI, chỉ xếp sau Bảo hiểm Dongbu nắm giữ 37.32%. Bà Phạm Minh Hương - Chủ tịch HĐQT VNDIRECT - cũng là Chủ tịch của PTI.
Đối với IPAAM, công ty này được thành lập năm 2008, là công ty con duy nhất của VNDIRECT (sở hữu 100% vốn). Tuy nhiên, đến tháng 12/2023, VNDIRECT đã hoàn tất giao dịch chuyển nhượng 100% phần vốn góp tại IPAAM cho Tập đoàn Đầu tư I.P.A, cổ đông lớn của Công ty.
