Chủ tịch VNDirect gửi tâm thư đến nhà đầu tư sau sự cố

Chủ tịch HĐQT VNDirect cho biết, mặc dù doanh nghiệp luôn đầu tư lớn để xây dựng một hệ thống công nghệ thông tin an toàn và bảo mật, đội ngũ của VNDirect dù rất giỏi chuyên môn, song còn thiếu kinh nghiệm trong việc phòng bị, ngăn chặn các cuộc tấn công mạng tinh vi, ở tầm cỡ quốc tế…

Chủ tịch HĐQT Công ty cổ phần Chứng khoán VNDirect (VNDirect) Phạm Minh Hương.

“Mặc dù đã khôi phục được toàn bộ hệ thống và dữ liệu, nhưng các công đoạn rà soát an ninh thông tin để bảo đảm điều kiện kết nối an toàn mất thêm khá nhiều thời gian. Toàn bộ đội ngũ công nghệ, cùng các đối tác và nhà quản lý đang ngày đêm nỗ lực hết mình, cố gắng đưa hệ thống hoạt động trở lại. Việc tấn công lần này là xâm phạm vào quyền điều hành hệ thống ảo hóa và khóa mã chứ không thể xâm nhập vào cơ sở dữ liệu và dữ liệu khách hàng. Trong quá trình khôi phục hệ thống, chúng tôi cũng đã dành rất nhiều thời gian để đảm bảo tính toàn vẹn của thông tin và tài sản của khách hàng”, bà Phạm Minh Hương nói.

Quá trình xử lý, VNDirect đồng thời gia tăng bảo mật, vá lỗ hổng và đã nắm được những vấn đề then chốt để bảo vệ an ninh trong tương lai. Các cơ quan chức năng đang kiểm soát rất chặt chẽ, đảm bảo hệ thống an toàn tuyệt đối khi kết nối trở lại với hai sở giao dịch.

VNDirect đã thực hiện thông luồng giao dịch thành công trên môi trường giả lập vào 21h00 ngày 28-3-2024; đang hoàn tất các thủ tục với cơ quan quản lý an toàn an ninh thông tin để có thể chính thức kết nối với hai Sở giao dịch chứng khoán HOSE và HNX.

“Chúng tôi cũng đang nghiên cứu các chính sách hỗ trợ hợp lý và sẽ chia sẻ với nhà đầu tư sớm nhất, nhưng việc ưu tiên trước mắt là phục hồi hệ thống và ngăn chặn nguy cơ tương lai. VNDirect dự kiến sẽ mở lại hoạt động giao dịch chứng khoán vào ngày thứ hai tuần sau, 1-4-2024”, Chủ tịch VNDirect chia sẻ.

Trước đó, sáng 24-3, toàn bộ hệ thống của VNDirect bị tấn công, dẫn đến nền tảng giao dịch của công ty này bị gián đoạn truy cập. Ngay lập tức, doanh nghiệp này bắt đầu khôi phục lại hệ thống và nâng cấp các giải pháp bảo mật hệ thống.