VNDirect bị tấn công, Ủy ban Chứng khoán Nhà nước nói gì?

Chia sẻ tại họp báo thường kỳ quý I/2023 do Bộ Tài chính tổ chức chiều nay (29/3), ông Phạm Hồng Sơn, Phó Chủ tịch Uỷ ban Chứng khoán Nhà nước (UBCKNN) cho biết, việc Công ty chứng khoán VNDirect bị tấn công là sự cố rất đáng tiếc. Theo báo cáo của VNDirect, hệ thống công ty bị hacker chuyên nghiệp tấn công. Ngay khi xảy ra, VNDirect đã báo cáo Sở giao dịch chứng khoán Hà Nội và Sở giao dịch chứng khoán TPHCM, Uỷ ban chứng khoán Nhà nước.

“Tôi khẳng định, đây là sự cố của VNDirect, không ảnh hưởng đến hệ thống. Hai sở giao dịch chủ động ngắt kết nối của VNDirect. Tài sản của khách hàng được đảm bảo”, Phó Chủ tịch UBCKNN nhấn mạnh.

Theo ông Sơn, vấn đề bảo mật, an toàn an ninh mạng đã được các công ty chứng khoán rất chú trọng. Như VNDirect, ông Sơn cho biết, doanh nghiệp này đã đầu tư từ 200 - 300 tỉ đồng vào hệ thống bảo mật, an toàn, an ninh mạng.

"Trong quá trình vừa qua, các công ty chứng khoán đưa nguồn lực giúp đỡ nhau trong thời điểm khó khăn. Các công ty đã đồng sức, cử chuyên gia đến VNDirect cùng phối hợp xử lý sự cố. Cơ quan công an cũng đã vào cuộc điều tra, làm rõ", ông Sơn cho hay.

Trong bối cảnh cuộc cách mạng công nghiệp 4.0, lãnh đạo UBCKNN cho rằng rất khó để nói trước về các sự cố an ninh mạng, tấn công mạng. Về phía cơ quan quản lý nhà nước, UBCKNN luôn yêu cầu các doanh nghiệp chú trọng công tác này để đảm bảo an toàn cho hệ thống giao dịch chứng khoán.

“Chúng tôi đã mời cơ quan công an vào cuộc điều tra sự cố VNDirect bị tấn công. Việc này không ảnh hưởng tới khả năng nâng hạng thị trường trong thời gian tới”, ông Phạm Hồng Sơn cho biết.

Thông tin thêm tại họp báo, Thứ trưởng Bộ Tài chính Nguyễn Đức Chi cho rằng, bất kỳ công ty chứng khoán nào trục trặc cũng đều ảnh hưởng tới thị trường chứng khoán.

"Đây cũng là sự cố để nhắc nhở các công ty chứng khoán tiếp tục đẩy mạnh các giải pháp đảm bảo an toàn, an ninh mạng, an toàn hệ thống", Thứ trưởng Nguyễn Đức Chi nhấn mạnh.

Trong thông cáo mới nhất, VNDirect cho biết, đang hoàn tất các thủ tục với cơ quan quản lý an toàn an ninh thông tin để có thể chính thức kết nối với hai sở giao dịch chứng khoán, dự kiến trong ngày 29/3. Từ 25/3, Sở Giao dịch chứng khoán TPHCM (HOSE) và Sở Giao dịch chứng khoán Hà Nội (HNX) đã thông báo tạm ngắt kết nối giao dịch với công ty này.

Đại diện VNDirect cho biết: “Trong lúc hệ thống cần thêm thời gian để trở lại hoạt động bình thường, chúng tôi vô cùng xin lỗi quý khách hàng, đối tác, cổ đông, cùng các tổ chức, cá nhân liên quan vì rủi ro ngoài mong muốn này”. Công ty chứng khoán cũng cam kết luôn đặt sự an toàn và quyền lợi của khách hàng lên trên hết.

Hôm nay là ngày thứ 6 kể từ thời điểm hệ thống VNDirect bị tấn công, khách hàng bị gián đoạn giao dịch 1 tuần. VNDirect dự kiến đưa hệ thống trở lại hoạt động vào 1/4. Cùng với việc khôi phục hệ thống, VNDirect cũng cho biết đang dự thảo các chính sách mới để chia sẻ và bù đắp với những bất tiện mà khách hàng gặp phải trong những ngày không thể giao dịch.

"Chúng tôi khẳng định toàn bộ thông tin của khách hàng đều được bảo đảm an toàn và bảo mật, hoàn toàn không bị ảnh hưởng, do tin tặc không xâm nhập được vào hệ thống dữ liệu và tất cả dữ liệu khách hàng của hệ thống đều đã được tiến hành lưu trữ trên cloud”, VNDirect nhấn mạnh.

Cũng tại họp báo, ông Phạm Hồng Sơn cho biết, tài sản mã hóa, tài sản ảo, tiền ảo là những sản phẩm của cuộc cách mạng công nghiệp 4.0, ứng dụng các công nghệ tiên tiến, bao gồm đa dạng các sản phẩm, được sử dụng cho nhiều mục đích khác nhau. Các hoạt động liên quan đến tài sản mã hóa, tài sản ảo, tiền ảo cũng không ngừng biến đổi, phát triển ngày càng đa dạng.

“Sau khi thống nhất bản chất, khái niệm của tài sản mã hóa, tài sản ảo, tiền ảo, các bộ, ngành trên cơ sở chức năng, nhiệm vụ sẽ hoàn thiện khung pháp lý cho sản phẩm này (nếu có). Kinh nghiệm quốc tế cũng cho thấy, các nước vẫn đang có các cách tiếp cận khác nhau đối với  hoạt động này”, ông Sơn cho hay.

Theo lãnh đạo Uỷ ban chứng khoán Nhà nước, việc nghiên cứu, đề xuất phương thức quản lý hoạt động liên quan đến tài sản mã hóa, tài sản ảo, tiền ảo là một nhiệm vụ khó khăn, đòi hỏi nguồn nhân lực, thời gian. Việc đề xuất phương án quản lý đối với tài sản mã hóa, tài sản ảo, tiền ảo cũng đòi hỏi phải đánh giá kỹ lưỡng khả năng quản lý, giám sát của cơ quan quản lý tại Việt Nam.