Đến 9 giờ sáng nay (26-3), khi thị trường chứng khoán bắt đầu phiên giao dịch thì trang chủ Công ty chứng khoán VNDirect vẫn chưa thể truy cập.
Như vậy, đã ba ngày kể từ ngày 24-3 bị tấn công mạng, VNDirect vẫn treo mạng, đồng thời hàng trăm ngàn nhà đầu tư đăng ký tài khoản tại VNDirect phải đứng ngoài thị trường.
Hiện cả Sở Giao dịch chứng khoán Hà Nội và TP.HCM vẫn đang tạm thời ngắt kết nối với hệ thống VNDirect cho đến khi công ty này khắc phục được sự cố.
Dù tiền nhà đầu tư tại VNDirect không bị mất vì tài khoản nằm ở ngân hàng nhưng sự thiệt hại với cả công ty lẫn nhà đầu tư là rất lớn từ nguồn thu phí cho đến uy tín công ty.
Theo báo cáo thường niên 2023 của VNDirect, công ty này đang quản lý hơn 200.000 tài khoản nhà đầu tư cá nhân, chiếm 17% thị phần số tài khoản cá nhân trên thị trường chứng khoán.
Mặc dù số tài khoản này có thể không hoạt động thường xuyên và nhiều nhà đầu tư cá nhân có nhiều tài khoản ở các công ty chứng khoán để giao dịch, nhưng việc chậm khắc phục sự cố có khả năng gây mất niềm tin cho nhà đầu tư và kéo theo tình trạng rời bỏ công ty trong thời gian tới.
Theo Thông tư 121/2020 quy định về hoạt động công ty chứng khoán, khi giao dịch chứng khoán trực tuyến, công ty chứng khoán có nghĩa vụ đảm bảo giao dịch liên tục, thông suốt; đảm bảo an ninh, an toàn, bảo mật dữ liệu của hệ thống; có hệ thống dự phòng , phương án thay thế trong trường hợp xảy ra sự cố.
Như vậy, đối chiếu với quy định này, thì VNDirect đã không đảm bảo được nghĩa vụ với nhà đầu tư, đặc biệt đặt ra một dấu hỏi lớn về hệ thống dự phòng (backup) không hoạt động nhằm đảm bảo tính liên tục của hoạt động kinh doanh. Vì khi hệ thống này bị sự cố sẽ có hệ thống dự phòng thay thế.
Thông tin mới cập nhật từ VNDirect cho biết do dữ liệu lớn nên quá trình xử lý lâu hơn dự kiến, hệ thống sẽ bắt đầu vận hành trở lại vào ngày 28-3. Điều này cho thấy công ty đã lấy lại quyền kiểm soát từ việc hacker tấn công và vá được lỗi bảo mật.
