تطلب هيئة الأوراق المالية بالولاية من شركات الأوراق المالية مراجعة الأوراق المالية

[إعلان 1]

تطلب هيئة الأوراق المالية الحكومية (SSC) من الشركات مراجعة خطط الأمن الخاصة بأنظمة تكنولوجيا المعلومات بشكل استباقي والتحقق منها على الفور، وخاصة أنظمة تداول الأوراق المالية...

في ليلة 25 مارس، أرسلت هيئة الأوراق المالية الحكومية خطاب تحذير بشأن أمن أنظمة تداول الأوراق المالية عبر الإنترنت إلى شركات الأوراق المالية بعد حادثة تعرضها للهجوم، مما أدى إلى تعطل موقع الويب، مما تسبب في حدوث أخطاء في النظام في شركة VNDirect للأوراق المالية (VND).
وتشير الوثيقة بوضوح إلى أنه في الآونة الأخيرة، كانت هناك حالة في السوق حيث تعرضت شركة أوراق مالية لهجوم على نظام تكنولوجيا المعلومات الخاص بها، مما أدى إلى توقف نظام تداول الأوراق المالية الخاص بالشركة مؤقتًا عن العمل.

من أجل ضمان سلامة واستقرار وسلاسة سوق الأوراق المالية، تطلب هيئة الأوراق المالية من شركات الأوراق المالية ما يلي:

- التأكد من أن نظام تكنولوجيا المعلومات وقاعدة البيانات الاحتياطية يعملان بشكل آمن ومستمر كما هو منصوص عليه في الفقرة 10 من المادة 89 من قانون الأوراق المالية لعام 2019.

- مراجعة خطط الأمن الخاصة بأنظمة تكنولوجيا المعلومات بشكل استباقي والتحقق منها على الفور، وخاصة أنظمة تداول الأسهم والأنظمة المتصلة بالإنترنت، لإصلاح نقاط الضعف الأمنية إن وجدت على الفور.

- تنفيذ إجراءات التحقق من المعاملات عبر الإنترنت، وإجراءات التحكم في المخاطر؛ وإجراءات النسخ الاحتياطي للنظام والبيانات؛ وإجراءات إدارة تشغيل نظام تكنولوجيا المعلومات؛ وتطوير تدابير الاستجابة والتغلب على المخاطر الأمنية المحتملة.

في حالة اكتشاف الشركة لعلامات انعدام الأمن الأمني، يجب عليها التركيز بشكل استباقي على الموارد للتعامل مع الوضع ومعالجته، وإخطار لجنة الأوراق المالية والبورصات وهيئة إيداع الأوراق المالية في فيتنام والسلطات ذات الصلة على الفور للتنسيق والتوجيه في التعامل.

تم مهاجمة نظام VNDirect ابتداءً من الساعة 10 صباحًا يوم الأحد 24 مارس 2024.

في وقت سابق، في 25 مارس، أعلنت بورصة هانوي (HNX) وبورصة مدينة هو تشي منه (HoSE) عن الفصل المؤقت للتداول عن بعد والتداول عبر الإنترنت في أسواق تداول الأوراق المالية المدرجة، وتداول الأوراق المالية المسجلة، وتداول الأوراق المالية المشتقة، وتداول أدوات الدين وتداول سندات الشركات الفردية من VNDirect إلى HNX من 25 مارس حتى تقوم VNDirect بإصلاح المشكلة تمامًا.

تعرض نظام VNDirect للهجوم ابتداءً من الساعة العاشرة صباحًا يوم الأحد الموافق 24 مارس 2024. وحتى الساعة الخامسة مساءً يوم 25 مارس 2024، لم يعد نظام VNDirect إلى العمل بشكل طبيعي. ولا يزال عملاء VNDirect غير قادرين على الوصول إلى حساباتهم.

لم تقتصر هجمات VNDirect على شركة VNDirect فحسب، بل تعرّضت شركات أخرى لهجمات مماثلة. ففي شركة التأمين على البريد والاتصالات (PTI)، وهي الوحدة التي تُعدّ VNDirect ثاني أكبر مساهم فيها، تعرّض نظامها لهجوم ابتداءً من الساعة العاشرة صباحًا يوم 24 مارس، ولا يزال النظام يحاول التعامل معه. كما تواجه شركتان أخريان مرتبطتان، هما Homefood وIPA، مشاكل مماثلة بسبب عدم قدرة العملاء على الوصول إلى الخدمة.

وقالت شركة VNDirect إن الشركة عملت مع شركاء من شركات التكنولوجيا الرائدة في فيتنام، كما قامت بالتنسيق مع PA05 وA05 لضمان منع الحوادث المماثلة لـ VNDirect من أجل سلامة السوق.

في 25 مارس، أعلنت شركة VNDirect رسميًا عن حادثة نظام التداول الإلكتروني الخاص بها. وجاء في الإعلان أنه صباح يوم 24 مارس، تعرض نظام VNDirect بأكمله لهجوم من قِبل منظمة دولية، مما أدى إلى تعطل منصة التداول الخاصة بالشركة مؤقتًا.

وقالت شركة VNDirect إن الشركة تعمل مع شركاء من شركات التكنولوجيا الرائدة في فيتنام، فضلاً عن التنسيق مع إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية (PA05)، وإدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية (A05) لضمان منع الحوادث المماثلة لـ VNDirect من أجل سلامة السوق.

[إعلان 2]
مصدر