Mới đây, Công ty chứng khoán VNDirect thông báo bị hacker tấn công, dẫn đến toàn bộ hệ thống giao dịch phải tạm ngừng hoạt động. Tuy đã khắc phục được toàn bộ nhưng website lẫn hệ thống giao dịch vẫn chưa thể đăng nhập.
Tấn công mạng ngày càng trở thành một mối đe dọa trong lĩnh vực tài chính toàn cầu khi toàn bộ những thông tin như thông tin cá nhân, tài chính đến bí mật giao dịch đều có thể bị tiết lộ.
Theo báo cáo tổn thất do tấn công mạng được IBM công bố năm 2023, tổn thất mà các tổ chức tài chính phải gánh chịu sau mỗi lần bị ‘hack' lên tới 5,9 triệu USD (tương đương 146,1 tỷ đồng), cao hơn trung bình các ngành khác.
Vậy, trước khi VNDirect bị tấn công, các công ty môi giới và sàn chứng khoán đã bị ảnh hưởng thế nào?
Sự cố Binance
Cuối năm 2022, hackers đã đánh cắp 570 triệu USD từ một công nghệ chuỗi-khối có liên kết với Binance, sàn giao dịch tiền điện tử lớn nhất thế giới.
Binance đã ngay lập tức phải tạm dừng hoạt động của Binance Smart Chain sau vụ tấn công. Mặc dù không có khách hàng nào mất tiền trong vụ việc này, tuy nhiên, suốt 24h sau vụ hack, giá của Binance Coin (BNB) lao dốc.
Axie Infinity
Axie Infinity là một game block chain nổi tiếng do người Việt Nam phát triển, ở đây là Studio Sky Mavis với CEO là Nguyễn Thành Trung. Năm 2022, Sky Mavis từng bị hacker tấn công và lấy đi số coin tương ứng với hơn 600 triệu USD. Vị CEO này đánh giá nguyên nhân chính dẫn đến vụ tấn công là do đội ngũ phát triển quá chủ quan về khâu bảo mật trong công việc.
Loạt sự cố liên quan đến tổ chức hacker Lockbit
Đầu năm 2023, ION, một công ty chuyên cung cấp dữ liệu và dịch vụ tài chính đã bị tấn công bởi tổ chức hacker Lockbit, làm gián đoạn các giao dịch với khách hàng bao gồm ngân hàng, công ty môi giới và các hedge funds (quỹ phòng hộ).
Vụ tấn công này đã làm ảnh hưởng đến các hoạt động nội bộ cũng như ảnh hưởng tới những đối tác của ION như The Futures Industry Association (FIA), The US Commodity Futures Trading Commission, ABN Amro Clearing (ABNd.AS) và Intesa Sanpaolo, ngân hàng lớn nhất nước Ý, khiến họ đã phải sử dụng các phương pháp giao dịch thủ công trong thời gian ION ngừng hoạt động.
Vào đầu năm 2024, Lockbit cũng tấn công EquiLend, một nền tảng cho vay cổ phiếu của Mỹ. Nền tảng này thuộc sở hữu của một loạt ông lớn trong ngành tài chính phố Wall như Goldman Sachs, JPMorgan, BlackRock và Bank of America. Mỗi tháng Equilend xử lý khối lượng giao dịch lên tới hơn 2.400 tỷ USD.
Theo đó, Equilend đã phát hiện hoạt động truy cập trái phép vào hệ thống khiến giao dịch của công ty này bị gián đoạn trong gần 2 tuần, khiến các doanh nghiệp phải chuyển sang quy trình thủ công.
LockBit là một nhóm hacker với người lãnh đạo nói tiếng Nga. Kể từ 2020, nhóm này đã thực hiện 1700 cuộc tấn công và tống tiền 91 triệu USD từ các nạn nhân với cách thức đột nhập vào hệ thống phần mềm và mã hoá dữ liệu được lưu giữ trên đó, khiến hệ thống ngừng hoạt động.
Các sàn chứng khoán cũng gặp nạn
Cũng trong năm 2023, Uỷ ban Chứng khoán Quốc gia Argentina (CNV) đã bị tấn công bởi nhóm hacker Medusa. Medusa đã truy cập vào cơ sở dữ liệu của cơ quan và cho biết họ sẽ công bố 1,5 terabytes thông tin khách hàng trong vòng 1 tuần nếu không nhận được một khoản ‘lobby’ trị giá 500 nghìn USD. “Medusa ‘kiểm soát' hệ thống máy tính của chính phủ và làm gián đoạn hoạt động của nhiều website chính thức”, CNV cho biết trong một thông báo./.
