CEO BKAV Nguyễn Tử Quảng giải mã sự cố của VNDirect (VND) và tiết lộ tình trạng tài sản khách hàng

Mới đây, ông Nguyễn Tử Quảng - CEO BKAV đã lên tiếng về vụ tấn công vào hệ thống VNDirect (VND) thời gian gần đây.

Chia sẻ với VTV, ông Quảng cho biết đây là một hình thức tấn công tương đối phổ biến trong những năm gần đây ở Việt Nam và trên thế giới.

"Hacker sẽ sử dụng một lỗ hổng nào đó để xâm nhập vào trong hệ thống. Sau đó, Hacker sẽ tìm cách để cài đặt virus vào hệ thống của công ty và mã hóa dữ liệu. Tiếp đến sẽ dùng khóa mã hóa đó để có thể tống tiền các nạn nhân. Ở Việt Nam và trên thế giới cũng có nhiều công ty lớn đã từng bị như vậy", ông Quảng cho biết.

Ông cũng chia sẻ, hiện tình hình đã được kiểm soát, tất cả các dữ liệu đã được giải mã. BKAV cùng các đơn vị khác và VND đang từng bước đưa các dịch vụ hoạt động trở lại.

"Hệ thống của VND rất phức tạp và rất lớn. Đến nay công cụ và các biện pháp để giải mã đã có và hiện nay hầu hết các công ty lớn về công nghệ ở Việt Nam đều đang tham gia, như FPT, Viettel, BKAV và nhiều các đồng nghiệp khác của chúng tôi đều đã tham gia".

"Chúng tôi coi đây là một vấn đề chung của xã hội, mọi người cùng chung tay vào để khắc phục. Chúng tôi đang rất nỗ lực để hệ thống quay trở lại hoạt động bình thường trong một vài ngày tới. Thời điểm hiện tại, một số dịch vụ đã bắt đầu hoạt động trở lại", CEO BKAV chia sẻ.

Liên quan đến tài khoản và tài sản của khách hàng VND, ông Quảng cho biết: "Rất may tất cả đã đang được đảm bảo, các bạn có thể tạm yên tâm".

"Bao giờ một cuộc tấn công cũng có mặt trái nhưng lại cũng có mặt phải, tức là mặt trái thì chúng ta đã thấy rồi và VND cũng đã trả lời. Mặt tốt của nó là chúng ta có những bài học kinh nghiệm cho tất cả thị trường. Tất cả các công ty đều có thể bị mã hóa dữ liệu như thế này, không chỉ VND".

"Chúng ta nên xem xét để rút ra các kinh nghiệm và chúng ta cũng coi những việc khắc phục như thế này thì các đội ngũ liên quan sẽ có kinh nghiệm, đặc biệt là trong việc phòng ngừa", ông Quảng nói.

CEO BKAV Nguyễn Tử Quảng

Về mặt kĩ thuật, để phòng ngừa những việc tương tự, ông Quảng cho biết nên sử dụng các hệ thống giám sát.

"Với triết lý của an ninh không gian mạng hiện nay thì đôi khi chúng ta cũng phải chấp nhận việc hacker xâm nhập vào trong hệ thống, nhưng làm thế nào để nhanh chóng phát hiện được ngay việc xâm nhập đó để hacker không kịp gây hại? Việc này cần có hệ thống công nghệ, có hệ thống giám sát. Chúng tôi khuyến nghị là các tổ chức, đặc biệt là các tổ chức có hệ thống lớn để lưu ý".

"Thứ hai là liên quan đến virus mã hóa thì tất cả các máy tính, kể cả máy cá nhân và máy chủ, chúng ta đều nên phải cài đặt phần mềm diệt virus một cách đầy đủ, không bỏ sót một thiết bị nào. Bởi vì chỉ cần hở ở một thiết bị là hacker có thể xâm nhập được và sau đó "leo thang đặc quyền" để xâm nhập ra tất cả hệ thống. Tất cả thị trường đều có thể gặp phải trường hợp tương tự và mặt tốt là qua đây chúng ta sẽ có được các kinh nghiệm", CEO BKAV nói.

Được biết, BKAV là doanh nghiệp có nhiều nối quan hệ với VND. Báo cáo tài chính hợp nhất quý IV/2023 ghi nhận khoản phải thu khó đòi của BKAV Pro tính đến cuối năm là gần 32 tỷ đồng, chiếm 85% giá trị phải thu khó đòi của VND. Tại thời điểm cuối năm, công ty chứng khoán này đã trích lập dự phòng 22,1 tỷ đồng cho khoản phải thu này.

Báo cáo tài chính không ghi rõ khoản phải thu này xuất phát từ giao dịch nào giữa VND và CTCP Phần mềm diệt virus BKAV. Tuy nhiên giữa 2 doanh nghiệp có nhiều mối quan hệ hợp tác. Tháng 8/2023, BKAV Pro thông báo VND lựa chọn BKAV eContract, thay thế hoàn toàn hợp đồng giấy trong các giao dịch của mình.

Trước đó, VND là đơn vị tư vấn hồ sơ chào bán, đại diện người sở hữu trái phiếu, đại lý đăng ký lưu ký và thanh toán cho đợt phát hành huy động 170 tỷ đồng của BKAV.

Năm 2021, BKAV Pro huy động 170 tỷ đồng trái phiếu với lãi suất cố định 10,5%/năm cho năm đầu tiên và lãi suất tham chiếu cộng 4,5%/năm cho kỳ hạn 2 năm tiếp theo. Loại trái phiếu này không chuyển đổi, không kèm chứng quyền. Đợt phát hành này có tài sản đảm bảo gồm: 5,443 triệu cổ phần thuộc sở hữu của BKAV (được định giá 969,5 tỷ đồng), 4,9 triệu cổ phần thuộc sở hữu của ông Nguyễn Tử Quảng.

>> CEO VNDirect: VND cần thêm một thời gian nữa để khắc phục sự cố, tất cả tài sản của khách hàng hoàn toàn không bị ảnh hưởng