Chuyên gia an ninh mạng: Cần vài ngày để khắc phục trong trường hợp VNDirect bị tấn công cả hệ thống dự phòng

Tại chương trình Khớp lệnh do VTVMoney tổ chức sáng 26/3, ông Vũ Ngọc Sơn, Giám đốc Công nghệ CTCP An ninh mạng quốc gia (NCS), đã có những chia sẻ, nhận định về câu chuyện sự cố hệ thống của công ty chứng khoán như trường hợp của VNDirect (Mã: VND).

Theo ông Sơn, đây là cuộc tấn công mã hóa dữ liệu. Thông tin ông vừa được cập nhật, sáng 26/3, phía VNDirect đã lấy lại được “key” để giải mã dữ liệu, là điều rất quan trọng, hy vọng có thể hồi phục lại hoàn toàn dữ liệu.

VNDirect đã đưa ra thông báo dự kiến sẽ kết nối lại với các sở giao dịch, nhà đầu tư mua bán bình thường từ thứ Năm (28/3). Ông Sơn đánh giá đây không phải là thời gian lâu, với khối lượng dữ liệu lớn như của VNDirect, việc hồi phục cần tính theo đơn vị ngày.

Thông thường công ty có hệ thống dự phòng, sẽ được sớm đưa lên “chạy” (áp dụng) trong trường hợp hệ thống chính bị tấn công. Tuy nhiên, chuyên gia này đánh giá trường hợp VNDirect có thể đã bị tấn công cả hệ thống dự phòng, chứ không chỉ hệ thống chính, khiến thời gian hồi phục bị kéo dài như trên.

“Việc khôi phục dữ liệu chỉ là bước đi đầu tiên. Quan trọng tiếp theo là phải tìm ra lỗ hổng mà hacker đã xâm nhập.”, ông Sơn nói thêm.

Bàn về hacker, ông Vũ Ngọc Sơn chỉ ra các công ty chứng khoán, các tổ chức tài chính thường xuyên là đối tượng tấn công của nhóm này, do số lượng thông tin khách hàng lớn, và bao gồm cả những tài sản.

Nếu như các công ty thông thường chấp nhận tự họ xây dựng lại dữ liệu, các công ty tài chính có thể chấp nhận trả tiền cho hacker để lấy lại dữ liệu. Mặc dù có nền tảng công nghệ cao hơn mặt bằng chung, các công ty chứng khoán vẫn là đích nhắm của đối tượng xấu.

Do đó, các công ty chứng khoán, tổ chức tài chính cần có mức cao cấp về an ninh mạng đề bảo về. Các hệ thống dự phòng cần được tính theo đơn vị phút, thậm chí giây (nghĩa là rất ngắn để có thể chuyển sang áp dụng khi hệ thống chính bị tấn công).

Phóng viên của VTV đã có buổi gặp mặt ông Nguyễn Vũ Long, Tổng Giám đốc VNDirect sáng 26/3. Vị CEO cho biết công ty đang khắc phục sự cố theo hai bước. Đầu tiên là tháo gỡ mã hóa hệ thống. thứ hai là khắc phục, đưa hệ thống vào vận hành như cũ. Công ty hiện đang tập trung vào bước hai. Dự kiến trong 2 ngày tới, ông Long cho biết có thể đưa hệ thống của VNDirect vào vận hành như cũ. Hiện công ty đang được nhận nhiều sự giúp đỡ từ cơ quan quản lý, thành viên thị trường... để sớm khắc phục sự cố.

Ông Sơn cũng cho biết vụ việc doanh nghiệp bị tấn công hệ thống không phải hiếm trên thế giới. Ví dụ, hacker thường tấn công vào những vị trí ít được để ý, ít được bảo vệ để tiến vào hệ thống. Hacker cũng hay tấn công vào hệ thống e-mail.

Chương trình cũng vừa kết nối với ông Nguyễn Tử Quảng, Chủ tịch Tập đoàn Công nghệ BKAV đồng thời là một đơn vị hỗ trợ tư vấn khắc phục sự cố của VNDirect.

Theo ông Quảng, đây là vụ việc “mã hóa tống tiền”, tương đối phổ biến. Hacker sẽ cài virus mã độc vào hệ thống của công ty, mã hóa các dữ liệu của công ty đó, sau đó tìm cách tống tiền.

Về tiến độ khắc phục, tình hình hiện đã được kiểm soát, tất cả dữ liệu đã được giải mã, VNDirect đang từng bước đưa dịch vụ hoạt động trở lại. Nói về yếu tố thời điểm hoàn tất, ông Quảng cũng cho biết quy mô dữ liệu rất lớn, dự kiến theo tính toán cần phải vài ngày.

Bảng xếp hạng Dịch vụ bán lẻ tốt nhất thị trường chứng khoán Việt Nam

VietnamBiz chính thức khởi động Best Retail Brokers 2026 - bảng xếp hạng thường niên nhằm ghi nhận và đánh giá chất lượng dịch vụ dành cho nhà đầu tư cá nhân tại các công ty chứng khoán Việt Nam.

Với hệ thống tiêu chí đánh giá đa chiều, Best Retail Brokers 2026 hướng tới cung cấp một góc nhìn toàn diện về chất lượng dịch vụ bán lẻ, đồng thời ghi nhận những công ty chứng khoán đang tạo ra trải nghiệm tốt nhất cho nhà đầu tư.

Tìm hiểu Best Retail Brokers 2026: https://vietnamrankings.vn

Ban Tổ chức rất mong nhận được tiếng nói của các nhà đầu tư qua khảo sát "Đánh giá chất lượng dịch vụ công ty chứng khoán của bạn".

Tham gia ngay để có cơ hội nhận được vé mời tham dự Diễn đàn Đầu tư Việt Nam 2027 diễn ra vào ngày 12/11/2026!

Đánh giá chất lượng dịch vụ
công ty chứng khoán của bạn