Theo cảnh báo của Ủy ban Chứng khoán Nhà nước, thông qua lỗ hổng bảo mật, hiện nay nhiều đối tượng đã nắm thông tin và quyền truy cập tài khoản của nhiều nhà đầu tư, dấy lên lo ngại về hoạt động chiếm đoạt quyền sử dụng, tiến hành giao dịch chuyển tiền, rút tiền trái phép.
Theo báo Tuổi trẻ (Việt Nam) ngày 22/3/2022, Ủy ban Chứng khoán Nhà nước trực thuộc Bộ Tài chính Việt Nam vừa đưa ra cảnh báo liên quan đến hoạt động bảo mật hệ thống của công ty chứng khoán.
Cụ thể, đại diện Ủy ban Chứng khoán Nhà nước cho biết, qua phối hợp cùng Cục phòng chống tội phạm sử dụng công nghệ cao và Phòng An ninh mạng - Công an Hà Nội, hệ thống công nghệ thông tin của nhiều công ty chứng khoán đang bị truy cập trái phép từ các đối tượng ẩn danh thông qua lỗ hổng bảo mật. Không loại trừ khả năng, những đối tượng này đã nắm tên đăng nhập và mật khẩu từ nhiều nhà đầu tư, từ đó dấy lên lo ngại về hoạt động chiếm dụng tài khoản giao dịch, thực hiện rút tiền, chuyển tiền, chiếm đoạt tài sản.
Nguy cơ bị đánh cắp thông tin, chiếm dụng tài khoản chứng khoán từ những lổ hổng bảo mật (Nguồn Tuổi trẻ)
Ứng phó trước tình hình trên, Ủy ban Chứng khoán Nhà nước đã gửi công văn đề nghị công ty chứng khoán phải thông báo công khai tình trạng khẩn cấp đến người dùng, đồng thời liên hệ kịp thời từng nhà đầu tư nhằm yêu cầu thay đổi thông tin, mật khẩu, tiến hành bảo vệ tài khoản.
Ngoài ra, công ty chứng khoán nên kiểm tra quy trình thực hiện xác thực giao dịch nhằm khắc phục rủi ro cho nhà đầu tư khi xảy ra sự cố. Bên cạnh đó, cần điều chỉnh yêu cầu xác thực OTP để gia tăng tính bảo mật cho hoạt động chuyển tiền, ứng tiền, thay đổi tài khoản từ khách hàng; tiến hành rà xoát lỗ hổng bảo mật, đặc biệt là hệ thống giao dịch chứng khoán trực tuyến có kết nối mạng Internet; đồng thời cập nhật bản vá cơ sở dữ liệu, bảo mật hệ điều hành máy chủ và thiết bị công nghệ thông tin liên quan.
Đối với nhà đầu tư, Ủy ban Chứng khoán Nhà nước cũng khuyến cáo thực hiện biện pháp tự bảo mật như đổi mật khẩu định kỳ, cài đặt xác thực cấp cao, tránh đặt trùng mật khẩu giao dịch với các loại tài khoản cá nhân khác.
Thái Sơn (TH)
