Công ty Cổ phần Chứng khoán VNDirect vừa phát đi thông báo cho biết đã thực hiện thông luồng giao dịch thành công trên môi trường giả lập vào 21h ngày 28/3/2024.
VNDirect đang hoàn tất các thủ tục với cơ quan quản lý an toàn an ninh thông tin để có thể chính thức kết nối với hai sở giao dịch chứng khoán - dự kiến trong hôm nay 29/3/2024.
VNDirect dự kiến hoạt động trở lại vào 1/4. (Ảnh minh họa)
Trước đó, chiều 27/3, Công ty chứng khoán VNDirect thông báo đã khôi phục được hệ thống, sau 3 ngày bị bên ngoài tấn công. Công ty sẽ triển khai lộ trình mở lại hệ thống theo 4 giai đoạn cụ thể, gồm:
Giai đoạn 1: Hệ thống tra cứu được trạng thái và thông tin tài khoản của khách hàng trên My Account.
Giai đoạn 2: Mở lại hệ thống giao dịch tiền, giao dịch chứng khoán cơ sở và phái sinh trên cơ sở thông sàn với Sở giao dịch.
Giai đoạn 3: Các sản phẩm tài chính khác đi vào hoạt động trở lại.
Giai đoạn 4: Toàn bộ các tính năng khác.
Hệ thống VNDirect bị tấn công từ 10h ngày 24/3. Ngay sau đó, công ty này đã làm việc với các đối tác là tập đoàn công nghệ hàng đầu Việt Nam, cũng như đã phối hợp xử lý cùng PA05, A05 để đảm bảo ngăn chặn sự cố tương tự như VNDirect cho an toàn của thị trường.
Về chính sách hỗ trợ khách hàng, VNDirect cho biết sẽ tìm hiểu, đánh giá để xem xét, đề xuất chính sách phù hợp.
Trước sự cố của VNDirect, Sở Giao dịch Chứng khoán Hà Nội (HNX) và Sở Giao dịch Chứng khoán TP.HCM (HoSE) đã phải tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ của công ty chứng khoán kể từ ngày 25/3 cho đến khi VNDirect khắc phục hoàn toàn sự cố.
Ủy ban Chứng khoán Nhà nước (UBCKNN) cũng đã lên tiếng cảnh báo về sự cố của VNDirect. Theo đó, UBCKNN yêu cầu các công ty đảm bảo hệ thống công nghệ thông tin (CNTT), cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định.
Chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống CNTT của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối mạng Internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có).
Thực hiện kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành các hệ thống CNTT; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về an toàn bảo mật tiềm ẩn.
Trong trường hợp công ty phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục.
Bình luận