PVOIL bị tấn công mã hóa dữ liệu

Ngày 2/4, Tổng công ty Dầu Việt Nam – CTCP (PVOIL) thông báo, từ 0h ngày 2/4, hệ thống công nghệ thông tin của công ty bị tấn công bất hợp pháp có chủ đích theo hình thức mã hóa dữ liệu (ransomware).

"Vụ việc này đã khiến hệ thống công nghệ thông tin của PVOIL bị ngưng trệ, trong đó có hệ thống phát hành Hóa đơn điện tử. Vì vậy, việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được. Tổng công ty Dầu Việt Nam – CTCP đã có văn bản báo cáo các cơ quan chức năng và đang hết sức tích cực xử lý nhằm khắc phục sự cố trên trong thời gian sớm nhất", thông báo từ fanpage của PVOIL cho biết.

Trong thời gian khắc phục sự cố, PVOIL và các đơn vị thành viên vẫn tiếp tục bán hàng cho khách hàng để đảm bảo cung cấp xăng dầu (mặt hàng thiết yếu, không thể gián đoạn nguồn cung cho thị trường). Tuy nhiên, công ty không thể phát hành được Hóa đơn điện tử, Phiếu xuất kho kiêm vận chuyển nội bộ và chỉ thực hiện Phiếu xuất kho để phục vụ hàng đi trên đường bao gồm đầy đủ các thông tin cần thiết.

Sau khi hệ thống được khắc phục hoạt động trở lại bình thường, PVOIL sẽ phát hành Hóa đơn điện tử, Phiếu xuất kho kiêm vận chuyển nội bộ và thực hiện các thủ tục khác theo đúng quy định hiện hành.

Trước tình trạng các vụ tấn công mã hóa dữ liệu tống tiền - ransomware có xu hướng tăng cao, mới đây, Cục An toàn thông tin đã đề nghị đơn vị chuyên trách CNTT, an toàn thông tin của các bộ, ngành, địa phương; Các tập đoàn, tổng công ty nhà nước; Các tổ chức tài chính, ngân hàng thương mại nhà nước; các ngân hàng chính sách xã hội, Phát triển Việt Nam, Hợp tác xã Việt Nam; Cùng các doanh nghiệp hoạt động trong lĩnh vực bưu chính, thương mại điện tử tiến hành rà soát, tăng cường các giải pháp đảm bảo an toàn thông tin mạng cho các hệ thống thông tin. Trong đó, ưu tiên các giải pháp giám sát, cảnh báo sớm.

Từ nay đến ngày 15/4, các đơn vị cần kiểm tra, đánh giá việc đảm bảo an toàn thông tin cho các hệ thống thông tin thuộc phạm vi quản lý, nhất là các hệ thống thông tin lưu trữ, xử lý thông tin cá nhân, dữ liệu cá nhân. Trong trường hợp phát hiện hệ thống tồn tại các nguy cơ, lỗ hổng và điểm yếu, đơn vị cần lập tức triển khai các biện pháp khắc phục.

Bài liên quan

Tấn công mã hóa dữ liệu tống tiền doanh nghiệp có xu hướng tăng cao

Vụ tấn công VNDIRECT - 'hồi chuông cảnh tỉnh' các hệ thống thông tin quan trọng

HoSE và HNX cho phép VNDirect kết nối trở lại

VNDirect đưa ra phương án khắc phục tổn thất cho khách hàng