VNDIRECT gặp sự cố, Ủy ban Chứng khoán Nhà nước cảnh báo bảo mật toàn hệ thống

Ngay trong đêm 25/3, liên quan đến sự cố hệ thống của Công ty CP Chứng khoán VNDirect (Mã VND), Ủy ban Chứng khoán Nhà nước đã có công văn cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến trên toàn hệ thống.

Văn bản do Cục trưởng Cục Công nghệ thông tin (Ủy ban Chứng khoán Nhà nước) Đoàn Thanh Tùng thừa lệnh Chủ tịch Ủy ban Chứng khoán Nhà nước ký cho biết, trên thị trường đã xuất hiện trường hợp công ty chứng khoán bị tấn công vào hệ thống công nghệ thông tin dẫn đến hệ thống giao dịch chứng khoán của công ty tạm thời ngừng hoạt động.

VNDIRECT gặp sự cố, Ủy ban Chứng khoán Nhà nước cảnh báo bảo mật toàn hệ thống

Theo đó, công văn số 1837/UBCK-CNTT ngày 25/3/2024 v/v cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến, yêu cầu các công ty chứng khoán thực hiện ngay các nội dung nhằm đảm bảo sự hoạt động an toàn, ổn định, thông suốt của thị trường chứng khoán, như sau:

1. Đảm bảo hệ thống công nghệ thông tin, cơ sở dữ liệu dự phòng hoạt động an toàn và liên tục theo quy định tại khoản 10, Điều 89 Luật chứng khoán 2019;

2. Chủ động rà soát, kiểm tra ngay các phương án bảo mật cho hệ thống công nghệ thông tin của công ty, đặc biệt là hệ thống giao dịch chứng khoán và các hệ thống có kết nối internet để kịp thời khắc phục các lỗ hổng bảo mật (nếu có);

3. Thực hiện kiểm tra các quy trình giao dịch trực tuyến; quy trình kiểm soát rủi ro; quy trình sao lưu dự phòng hệ thống, dữ liệu; quy trình quản trị vận hành hệ thống công nghệ thông tin; xây dựng các biện pháp ứng phó và khắc phục các rủi ro về an toàn bảo mật tiềm ẩn;

4. Trong trường hợp công ty phát hiện các dấu hiệu mất an toàn bảo mật phải chủ động, tập trung nguồn lực để xử lý, khắc phục; kịp thời báo cáo UBCKNN; các Sở Giao dịch Chứng khoán, Tổng công ty Lưu ký và Bù trừ Chứng khoán Việt Nam (đối với công ty chứng khoán thành viên) và các cơ quan chức năng để phối hợp chỉ đạo, xử lý.

Ủy ban Chứng khoán Nhà nước yêu cầu công ty nghiêm túc khẩn trương thực hiện và báo cáo kết quả rà soát, kiểm tra, phương án khắc phục (nếu có) các nội dung nêu trên trước ngày 1/4/2024.

Sự cố tại VNDIRECT phát sinh lúc 10h ngày 24/03. Công ty cho biết hệ thống đã bị tấn công bởi tổ chức hacker quốc tế. Sự cố này làm gián đoạn hoạt động giao dịch nhưng không làm ảnh hưởng đến trạng thái tài sản trên tài khoản chứng khoán của khách hàng.

Sau khi sự cố xảy ra, sáng 25/03, Sở Giao dịch chứng khoán Hà Nội (HNX) thông báo về việc tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ của VNDIRECT tới HNX từ ngày 25/03 cho đến khi VNDIRECT khắc phục được hoàn toàn sự cố.

Chiều cùng ngày, Sở Giao dịch chứng khoán TP.HCM (HOSE) cũng tạm thời ngắt kết nối giao dịch của VNDIRECT kể từ ngày 25/03 cho đến khi công ty này khắc phục được hoàn toàn sự cố.

Cùng xảy ra tình trạng tương tự của VNDIRECT còn có Tổng công ty CP Bảo hiểm Bưu điện (PTI). Trên trang chủ của PTI thông báo hệ thống bị tấn công từ 10h ngày 24/03.

Song song đó, Công ty TNHH MTV Quản lý quỹ đầu tư chứng khoán I.P.A (IPAAM) cũng xuất hiện tình trạng không truy cập được.

Cả PTI và IPAAM đều có liên quan tới VNDIRECT. Hiện tại, VNDIRECT là cổ đông lớn thứ 2 tại PTI. Công ty sở hữu hơn 16 triệu cổ phiếu, tương ứng tỷ lệ 20% vốn PTI, chỉ xếp sau Bảo hiểm Dongbu nắm giữ 37,32%. Bà Phạm Minh Hương - Chủ tịch HĐQT VNDIRECT - cũng là Chủ tịch của PTI.

Đối với IPAAM, công ty này được thành lập năm 2008, là công ty con duy nhất của VNDIRECT (sở hữu 100% vốn). Tuy nhiên, đến tháng 12/2023, VNDIRECT đã hoàn tất giao dịch chuyển nhượng 100% phần vốn góp tại IPAAM cho Tập đoàn Đầu tư I.P.A, cổ đông lớn của Công ty.