国際的なハッカーが仮想インフラを攻撃、まだ被害なし

[広告1]

本日3月25日、VNDirectはオンライン取引システムのインシデントに関する書面による報告書を国家証券委員会に提出しました。

報道によると、事件は3月24日午前10時、DC Fornix Duy Tanで発生しました。システムは国際的なハッカー組織による攻撃を受け、システムの仮想インフラストラクチャが攻撃を受け、同社の取引プラットフォーム全体が一時的にログイン不能となりました。

Sự cố VNDirect: Hacker quốc tế tấn công hạ tầng ảo hóa, chưa thiệt hại- Ảnh 1. — 本日午後10時30分時点のVNDirectウェブサイトのステータス

同社は、今回の事件により取引活動に支障は生じたが、顧客の証券口座の資産状況には影響がなかったことを確認した。

VNDirectはリスクを評価し、市場、顧客、取引システム、その他の関連システムへの影響を指摘した。顧客はログインできず、オンライン取引ができなかった。しかし、同社は被害は発生していないことを確認した。

VNDirectは、問題を解決するために、3月25日の朝にパートナーであるFPTおよびViettelと連携して問題を完全に処理・解決し、すべての顧客情報と資産の安全を確保したと発表した。

タン・ニエン氏によれば、本日午後10時30分時点で取引システムは再接続されていないという。

ハノイ証券取引所（HNX）は本日遅く、VNDirectが問題を完全に解決するまで、3月25日からVNDirectからHNXへの上場証券取引市場、登録証券取引、デリバティブ証券取引、債務証券取引、個別社債取引におけるリモート取引およびオンライン取引を一時的に停止すると発表した。

同日午後、ホーチミン証券取引所（HOSE）も、VNDirectが問題を完全に解決するまで、3月25日からHOSEとの取引を一時的に停止すると発表した。

今夜、VNDirectでの事件についてタン・ニエン氏と話したサイバーセキュリティ専門家は、証券会社が攻撃を受けた場合、ユーザーは次のようなリスクに直面する可能性があると述べた。取引が中断され、投資家に経済的損害が発生する。個人情報が漏洩または侵害される。アカウントのパスワードが漏洩または変更される。

通常、サイバー攻撃の原因を完全に把握するには 1 ～ 2 週間、場合によっては 1 か月かかります。

「実際、世界における侵入事件の統計によると、解決に要する平均時間は100～200日です。システムの復旧はもっと早く可能ですが、抜本的な対策には長い時間がかかるでしょう」と彼は述べた。

専門家は次のように提言した。「証券会社は、情報通信省が主導する4層防御モデルに従うべき時が来ている。したがって、組織は社内にサイバーセキュリティ部隊を配備し、定期的なサイバーセキュリティ評価を実施し、専門的なサイバーセキュリティ監視サービスを導入し、国のサイバーセキュリティセンターと連携して情報を共有する必要がある。」

ユーザーは、自分のアカウントが引き続き管理されるよう、システムがオンラインに戻ったらすぐにパスワードを変更する必要があります。」

[広告2]
ソースリンク