Vụ tấn công VNDIRECT - 'hồi chuông cảnh tỉnh' các hệ thống thông tin quan trọng
VNDIRECT dự kiến hệ thống sẽ hoạt động trở lại từ ngày 1/4, tuy nhiên những dữ liệu đã bị tấn công và mã hóa liệu có thể cứu? Giải pháp nào để bảo đảm an toàn hoạt động cho các hệ thống thông tin quan trọng của Việt Nam?
Sự cố tấn công mạng vào hệ thống VNDIRECT, công ty nằm trong top 3 trên thị trường chứng khoán Việt, xảy ra sáng 24/3 đến nay đã cơ bản được khắc phục. Vụ việc đã làm gián đoạn hoạt động của doanh nghiệp chứng khoán này cũng như các đối tác và nhà đầu tư.
Những ngày qua, song song với việc khẩn trương triển khai các giải pháp khắc phục sự cố, trên cơ sở đánh giá tình hình thực tế, VNDIRECT đã công bố lộ trình để dần đưa vào hoạt động trở lại các hệ thống, sản phẩm và tiện ích của công ty mình.
Sự cố tấn công mạng vào hệ thống VNDIRECT gây thiệt hại rất lớn cho uy tín, dữ liệu, an toàn mạng của doanh nghiệp và người dùng.
"Hồi chuông cảnh tỉnh" về chủ động phòng thủ trước tấn công mạng
Ngày 27/3, VNDIRECT đã mở lại hệ thống tra cứu tài khoản My Account, cho phép khách hàng có thể đổi mật khẩu và tra cứu số dư. Tiếp đó, vào 21h ngày 28/3, công ty thực hiện thông luồng giao dịch thành công trên môi trường giả lập. Các thủ tục để có thể chính thức kết nối giao dịch trở lại với 2 Sở giao dịch chứng khoán Hà Nội và TP.HCM đang được hoàn tất. VNDIRECT dự kiến hệ thống sẽ hoạt động trở lại từ ngày 1/4.
Tuy nhiên, giới chuyên gia nhận định việc rà quét lỗ hổng, khắc phục triệt để sự cố vẫn còn dài. Ransomware (tấn công mã hóa dữ liệu) là hình thức tấn công mạng không mới nhưng rất phức tạp, đòi hỏi phải có nhiều thời gian mới có thể làm sạch các dữ liệu, khôi phục hoàn toàn hệ thống, đưa các hoạt động bình thường trở lại.
"Để khắc phục triệt để một sự cố tấn công ransomware, đôi khi đơn vị vận hành còn phải thay đổi cả kiến trúc hệ thống, đặc biệt là hệ thống dự phòng. Vì thế, với sự cố VNDIRECT đang gặp phải, chúng tôi cho rằng cần thêm nhiều thời gian, thậm chí là hàng tháng để hệ thống phục hồi hoàn toàn", Giám đốc Kỹ thuật Công ty NCS Vũ Ngọc Sơn nêu ý kiến.
Theo ông Hà Minh Vũ, chuyên gia an ninh mạng Công ty VSEC, tùy thuộc vào mức độ nghiêm trọng của cuộc tấn công, khả năng chuẩn bị trước và hiệu quả của kế hoạch ứng phó, thời gian cần thiết để phục hồi hệ thống sau một cuộc tấn công ransomware có thể dao động rất lớn, có thể từ vài giờ cho đến hàng tuần, hàng tháng để khôi phục hoàn toàn, nhất là với trường hợp cần khôi phục một lượng lớn dữ liệu.
Tấn công ransomware gây hậu quả nghiêm trọng khi ảnh hưởng đến toàn bộ hệ thống dữ liệu (Ảnh minh họa: KT)
Các chuyên gia cũng nhận định rằng, ngoài tác dụng là "hồi chuông cảnh tỉnh" với đơn vị chủ quản, vận hành các hệ thống thông tin quan trọng tại Việt Nam, sự cố tấn công mạng vào VNDIRECT cũng một lần nữa cho thấy mức độ nguy hiểm của ransomware.
Cách đây hơn 6 năm, WannaCry cùng các biến thể của mã độc mã hóa dữ liệu này đã khiến nhiều doanh nghiệp, tổ chức "lao đao", khi chúng lây lan nhanh vào hơn 300.000 máy tính tại gần 100 quốc gia và vùng lãnh thổ trên thế giới, trong đó có Việt Nam.
Đánh giá an toàn hệ thống VNDIRECT trước khi vận hành
Hiện nay trên không gian mạng cũng đang xuất hiện nhiều các thông tin đồn đoán, khẳng định khác nhau về sự việc, thậm chí có nhiều thông tin thất thiệt. Tuy nhiên các cơ quan chức năng vẫn đang trong điều tra, phân tích sự cố và khôi phục hệ thống một cách ổn định, an toàn nhất.
Thông tin với báo chí, ông Trần Quang Hưng, Phó Cục trưởng Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) cho biết, ngay khi phát hiện sự cố, các đơn vị chức năng của Trung tâm An ninh mạng quốc gia của Cục A05 (Bộ Công an), Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT), NCSC của Cục An toàn thông tin (Bộ TT&TT) đang cùng với các chuyên gia đến từ các công ty an toàn, an ninh mạng lớn của Việt Nam đã cùng chung tay vào cuộc đồng hành để xử lý sự cố, rà soát và khôi phục lại hệ thống.
Tới thời điểm hiện tại, hệ thống VNDirect cơ bản được khôi phục và đang trong những bước rà soát cuối cùng để đưa hệ thống quay trở lại thị trường.
Ông Trần Quang Hưng, Phó Cục trưởng Cục An toàn thông tin, Bộ Thông tin và Truyền thông
"Trong quá trình khắc phục, các đơn vị phối hợp hết sức cẩn thận, bám sát tiến trình để đảm bảo hệ thống hoạt động một cách an toàn và ổn định khi trở lại, đồng thời tăng cường đảm bảo an toàn thông tin, tránh những sự cố tương tự có thể xảy ra. Cục An toàn thông tin cùng với Cục A05 sẽ tiến hành đánh giá về an toàn, an ninh mạng trước khi hệ thống được đưa vào vận hành chính thức", ông Hưng cho hay.
Các cuộc tấn công Ransomware (mã hóa dữ liệu tống tiền) vào hệ thống VNDirect là hình thức tấn công mạng không mới nhưng lại đang trở nên khá phổ biến trong giai đoạn vài năm trở lại đây. Trong đó, các tổ chức tài chính, chứng khoán luôn là một trong những mục tiêu hàng đầu của hacker.
Theo Phó Cục trưởng Cục An toàn thông tin, nhiều "ông lớn" tài chính trên thế giới cũng từng bị tin tặc tấn công, gây ra các sự cố gián đoạn dài. Có thể nói, đây được xem là vấn nạn chung đối với tổ chức tài chính trên toàn cầu, đặt ra bài toán tăng cường nâng cao bảo mật, bảo vệ an toàn thông tin trong hệ thống tài chính.
Ông Hưng cho rằng, sự việc lần này là một bài học quan trọng để nâng cao nhận thức chung về an toàn, an ninh mạng của các tổ chức tại Việt Nam. Do vậy, các tổ chức tài chính, chứng khoán cũng cần khẩn trương, chủ động tự rà soát, củng cố về hệ thống, nhân sự chuyên môn bảo mật hiện có, xây dựng các phương án ứng cứu sự cố. Đồng thời cũng cần tuân thủ nghiêm ngặt các quy đinh, yêu cầu hướng dẫn về an toàn thông tin, an ninh mạng đã được ban hành. Đây cũng là trách nhiệm của mỗi tổ chức để bảo vệ chính mình và khách hàng trước các nguy cơ tấn công mạng tiềm ẩn.
"Chúng tôi mong rằng, sự cố của VNDirect gây thiệt hại chỉ mang tính thời điểm cho doanh nghiệp, cho thị trường chứng khoán chung. Nhưng về mặt lâu dài, "tai nạn" lần này giúp năng lực bảo đảm an toàn thông tin của VNDirect nói riêng, các tổ chức, định chế tài chính ở Việt Nam sẽ được cải thiện nhiều, để doanh nghiệp phát triển bền vững trước xu thế ngày gia tăng về quy mô, lẫn mức độ tinh vi của các cuộc tấn công mạng. Với sự đầu tư hợp lý, đúng đủ và cần thiết cho an toàn, an ninh mạng, các hệ thống sẽ được bảo đảm an toàn hơn. Góp phần tạo môi trường lành mạnh để các nhà đầu tư yên tâm", ông Trần Quang Hưng nhấn mạnh.
(Theo VOV)
- Cùng chuyên mục
Doanh nhân bắt tay với ông chủ Nhật Cường buôn lậu hàng trị giá hơn 338 tỷ đồng
Doanh nhân bắt tay với ông chủ Nhật Cường buôn lậu hàng trị giá hơn 338 tỷ đồng là Đoàn Mạnh Phong vừa nhận án tù về tội Buôn lậu.
Pháp luật - 09/08/2025 14:02
Miễn thị thực với người nước ngoài thuộc diện đặc biệt
Chính phủ ban hành Nghị định số 221/2025/NĐ-CP ngày 8/8/2025 quy định về việc miễn thị thực có thời hạn cho người nước ngoài thuộc diện đối tượng đặc biệt cần ưu đãi phục vụ phát triển kinh tế - xã hội.
Pháp luật - 09/08/2025 08:24
Quảng Ngãi khởi tố 2 giám đốc gian lận trong đấu thầu
Công an Quảng Ngãi vừa khởi tố 2 giám đốc công ty về tội "Vi phạm quy định về đấu thầu gây hậu quả nghiêm trọng" tại dự án tuyến đường ven biển tỉnh Quảng Ngãi.
Pháp luật - 08/08/2025 08:51
Gia Lai cảnh báo lừa bán nhà ở xã hội tại khu đất 1006 Trần Hưng Đạo
Trước tình trạng nhiều thông tin rao bán không đúng sự thật, Sở Xây dựng tỉnh Gia Lai khẳng định, dự án Nhà ở xã hội tại khu đất 1006 Trần Hưng Đạo chưa phê duyệt chủ trương đầu tư, chưa giao cho tổ chức nào làm chủ đầu tư dự án.
Pháp luật - 07/08/2025 15:46
Nhiều cựu Bí thư Tỉnh ủy và Chủ tịch tỉnh kháng cáo trong vụ án ở Tập đoàn Phúc Sơn
Sau gần một tháng TAND TP Hà Nội tuyên án đối với 41 bị cáo trong vụ án xảy ra tại Công ty cổ phần Tập đoàn Phúc Sơn (viết tắt là Tập đoàn Phúc Sơn), tính đến chiều 6/8, TAND TP Hà Nội đã nhận được đơn kháng cáo của nhiều bị cáo trong vụ án này, trong đó có nhiều bị cáo là cựu Bí thư Tỉnh ủy và cựu Chủ tịch UBND tỉnh.
Pháp luật - 07/08/2025 11:07
Dự án năng lượng 2 tỷ USD ở Quảng Trị bị Thanh tra Chính phủ nêu tên
Dự án điện gió AMI Savannakhet của CTCP Đầu tư AMI Renewables Quảng Bình với tổng mức đầu tư 2 tỷ USD vừa được Thanh tra Chính phủ điểm tên trong đợt thanh tra diện rộng lần này.
Pháp luật - 07/08/2025 08:51
Doanh nghiệp, nhà đầu tư 'chấm điểm' cơ quan thuế như thế nào?
Từ tháng 7/2025, doanh nghiệp, nhà đầu tư "chấm điểm" về sự phục vụ của cơ quan thuế thông qua Hệ thống thông tin giải quyết thủ tục hành chính, ứng dụng eTax Mobile và trang thông tin điện tử của Cục Thuế trên phạm vi toàn quốc.
Pháp luật - 06/08/2025 11:31
Bộ trưởng, Chủ tịch tỉnh chịu trách nhiệm về cắt giảm thủ tục hành chính, điều kiện kinh doanh
Bộ trưởng, Thủ trưởng cơ quan ngang bộ, Chủ tịch UBND tỉnh, thành phố chịu trách nhiệm trước Chính phủ, Thủ tướng về kết quả cắt giảm, đơn giản hóa thủ tục hành chính, điều kiện kinh doanh.
Pháp luật - 05/08/2025 13:17
Công an Hà Nội khởi tố giám đốc doanh nghiệp FDI vì trốn thuế
Ông Stephen Ward Kim (quốc tịch Mỹ), giám đốc một doanh nghiệp FDI ở Hà Nội vừa bị khởi tố để điều tra về tội "Trốn thuế".
Pháp luật - 05/08/2025 13:16
Hà Nội bác thông tin thí điểm cấm xe xăng ở một phường
UBND phường Cửa Nam lên tiếng trước thông tin trên mạng xã hội cho rằng, địa bàn này là nơi đầu tiên thí điểm cấm xe xăng ở Hà Nội.
Pháp luật - 05/08/2025 07:07
'Bình ổn' giá đất và những hệ lụy
Việc sửa đổi Luật Đất đai năm 2024 phải giải quyết được hai vấn đề lớn mang tính chất nền tảng cả về lý luận cũng như khả năng thực thi để bảo đảm khi Luật sửa đổi được ban hành có thể đi vào thực tiễn đời sống.
Pháp luật - 04/08/2025 13:59
Hà Nội tuyên truyền Luật Thủ đô 2024 gắn với mô hình chính quyền địa phương hai cấp
UBND TP. Hà Nội đã ban hành kế hoạch tuyên truyền, phổ biến và tập huấn Luật Thủ đô và các văn bản triển khai thi hành trên địa bàn TP. Hà Nội khi thực hiện mô hình chính quyền địa phương hai cấp từ 1/7/2025.
Pháp luật - 04/08/2025 11:55
Công ty TNHH Pou Sung Việt Nam bị phạt hơn 700 triệu đồng
Công ty TNHH Pou Sung Việt Nam bị phạt 705 triệu đồng do vi phạm bảo vệ môi trường. Công ty không khai báo đúng khối lượng chất thải nguy hại, cung cấp thông tin sai lệch. Tìm hiểu thêm về hậu quả và yêu cầu cải chính thông tin.
Pháp luật - 04/08/2025 11:36
Lập công ty 'ma' rửa tiền, sử dụng email giả để lừa tiền nhiều doanh nghiệp
Công an TP.HCM cảnh báo về các trường hợp liên kết với người nước ngoài, thành lập công ty ma, sử dụng email giả để lừa tiền, rửa tiền...
Pháp luật - 04/08/2025 08:30
Khởi tố đường dây sản xuất thực phẩm chức năng giả quy mô lớn, bắt hai Giám đốc
Công an tỉnh Quảng Ninh vừa khởi tố vụ án hình sự, bắt giữ hai giám đốc công ty sản xuất, buôn bán thực phẩm chức năng giả có quy mô lớn. Đường dây này đã bán hàng chục nghìn sản phẩm thực phẩm chức năng giả ra thị trường, thu lời bất chính nhiều tỷ đồng.
Pháp luật - 03/08/2025 09:40
Công an tỉnh Lào Cai khởi tố 2 đối tượng về tội Lừa đảo chiếm đoạt tài sản
Ngày 1/8/2025, Công an tỉnh Lào Cai cho biết, đơn vị vừa khởi tố 2 đối tượng về tội lừa đảo chiếm đoạt tài sản trị giá trên 2,7 tỷ đồng của Công ty Cổ phần Cao su Lai Châu, xảy ra tháng 1/2023 tại tỉnh Lào Cai và tỉnh Lai Châu.
Pháp luật - 02/08/2025 10:26
- Đọc nhiều
Đáng đọc
- Đáng đọc
Tổng Bí thư Tô Lâm: 'Bộ tứ trụ cột' để giúp đất nước cất cánh
Sự kiện - Update 2 month ago
Thủ tướng: Cần truyền cảm hứng cho doanh nhân cống hiến vì đất nước
Sự kiện - Update 2 month ago
Chuyên gia: Không nên quá ‘hoảng loạn’ với con số thuế 46% từ Mỹ
Tài chính - Update 4 month ago
