[Funland] Công ty chứng khoán VNDIRECT bị đánh sập hệ thống

[Thùng Tôn Di Động]

Bây giờ một thằng ất ơ nào cũng có thể gửi mail kèm địa chỉ ví để yêu cầu vndirect trả tiền chuộc. Không phải cứ trả tiền là xong

Cụ đùa, bọn tống tiền vặt nó còn giải mã cho 1 2 file vớ vẩn để làm tin mà cụ đòi hớt tay trên của nó

 

[user06032024]

mấy ông nhân viên VN cứ như này bảo sao Tây nó không dám thuê, chính sách công ty không cho cài thì đi nhờ người hack để cài, mà em hỏi thật là cụ dùng tol phá pass addmin à mà lại cài được soft cho người ta, mỗi lần dính cty thiệt hại hàng chục, hàng trăm tỷ, thế mà các bố nhân viên thì chỉ lách.

Chết dở, em lại ba hoa hơi nhiều
Em ko bẻ khóa pass admin cụ ah. làm thế ko được với anh em Admin
Lách thôi cụ ạ. Thì người dùng mà, họ nghĩ ra vỗ số mẹo.
Cũng như virus ty tỷ loại, đâu phải cứ chi tiền cái rẹt là khôi phục hết.

 

[user06032024]

Đọc bài này có vẻ là đã giao dịch thành công với nhóm Hách cơ

VNDIRECT đã có mã khóa để khôi phục hệ thống, sự cố không ản

Hiện tại, đội ngũ công nghệ của VnDirect đã có mã khóa để khôi phục và quyết tâm đưa hệ thống vào ho

fireant.page.link

Chắc lại cho nhà đầu tư uống thuốc ngủ thôi cụ

 

[TràĐáNhânTrần]

nó còn liên quan đến chi phí nữa cụ ạ, hơn nữa lấy gì đảm bảo 1 bản bị mã hóa mà 2 bản còn lại lại không? thậm chí bản backup hàng ngày riêng, full tuần riêng, full tháng riêng, vẫn có thể chết chung như thường, mà chi phí thì đội lên gấp nhiều lần.
và hơn nữa mấy anh ai ti thì cùng lắm là nghỉ việc thôi cụ ạ thằng đi tù là thằng hack chứ liên can gì mấy anh ai ti

Nguyên tắc là để ở 2 nơi khác nhau, 2 DC khác nhau để thậm chí 1 nơi cháy, nổ thì data vẫn còn.

Vụ này bên VNDIRECT quá kém, thời gian restore chỉ tính bằng đơn vị phút, h chứ không thể tính bằng ngày. Dữ liệu cần có key để giải mã thì chứng tỏ không có backup hoặc backup ko đầy đủ.

 

[user06032024]

Như này thì 1 phần tiền vẫn do VND quản lý chứ có phải bank quản lý hết đâu

 

[XSim]

Như này thì 1 phần tiền vẫn do VND quản lý chứ có phải bank quản lý hết đâu
View attachment 8435323

Tiền vẫn ở trong bank chứ VND không được phép giữ, nhưng VND là đầu mối với bank để giao dịch tiền chứ khách không thể làm trực tiếp với bank. Do đó nêu VND bị tê liệt thì tiền của khách cũng treo đấy luôn, tuy nhiên nếu kéo dài lâu thì cơ quan quản lý sẽ phải có giải pháp để giải phóng số tiền cũng như chứng khoán của khách sang bên khác giao dịch được.

 

[user06032024]

Tiền vẫn ở trong bank chứ VND không được phép giữ, nhưng VND là đầu mối với bank để giao dịch tiền chứ khách không thể làm trực tiếp với bank. Do đó nêu VND bị tê liệt thì tiền của khách cũng treo đấy luôn, tuy nhiên nếu kéo dài lâu thì cơ quan quản lý sẽ phải có giải pháp để giải phóng số tiền cũng như chứng khoán của khách sang bên khác giao dịch được.

Em đọc thì em lại hiểu là có 1 tài khoản VND cụ phải nạp từ Bank -> tk VND, xong giao dịch.

 

[VuNgoanMuc]

Em đọc thì em lại hiểu là có 1 tài khoản VND cụ phải nạp từ Bank -> tk VND, xong giao dịch.

Tk VND là trung gian hiển thị, cụ chuyển tiền vào tk VND của cụ là cụ chuyển từ tk cá nhân vào 1 tk của VND mở ở 1 bank mà họ có liên kết.

 

[--Lamborghini--]

Sau vụ này chắc có đợt chuyển ào ạt của user sang sàn khác.

 

[XSim]

Em đọc thì em lại hiểu là có 1 tài khoản VND cụ phải nạp từ Bank -> tk VND, xong giao dịch.

Vâng, quy trình là cụ mở tk VND xong rồi cụ chuyển khoản cho VND để nạp tiền. Cái tiền này theo quy định là VND phải để ngân hàng quản lý chứ không được giữ. Cái này để tránh ông VND tự ý dùng tiền nhàn rỗi trong tk làm việc khác như đầu tư BĐS chẳng hạn

 

[user06032024]

Tk VND là trung gian hiển thị, cụ chuyển tiền vào tk VND của cụ là cụ chuyển từ tk cá nhân vào 1 tk của VND mở ở 1 bank mà họ có liên kết.

Thế TK chứng khoán thì lưu ở đâu cụ, ai giữ
VND giữ thông tin tk chứng khoán thì cụ mất chứng khoán

 

[XSim]

Thế TK chứng khoán thì lưu ở đâu cụ, ai giữ
VND giữ thông tin tk chứng khoán thì cụ mất chứng khoán

TK chứng khoán có VSD quản lý. Sếp VSD thì sắp ra tòa nhưng tk thì vẫn nguyên

 

[xherox]

Thế TK chứng khoán thì lưu ở đâu cụ, ai giữ
VND giữ thông tin tk chứng khoán thì cụ mất chứng khoán

Công ty Chứng khoán chỉ là đại lý thôi, còn tất cả sổ sách giấy tờ mua bán cổ phiếu đều mã hóa và lưu trên trung tâm lưu ký Quốc gia.
Tiền thì nằm ở tài khoản của công ty Chứng khoán mở ở Bank.

 

[kitcocoster]

E tưởng CP thì ở VSD, tiền thì ở NH, VND chỉ là đại lý ăn phế thôi chứ nhỉ?

 

[toyota219]

E hỏi ngu 1 tẹo là dữ liệu giải mã so với cái j để biết đúng sai. Nhớ đợt bán dữ liệu mấy năm trước xài đồng coin j lạ lắm k phải thông dụng như BTC . Có khi nào mấy anh cho BTC làm chim mồi (trữ giá thấp nay bán đc công khai giá cao), còn mấy anh ăn mấy cái "rơi vãi" đòn bẫy.

 

[dracula_bg]

Nguyên tắc là để ở 2 nơi khác nhau, 2 DC khác nhau để thậm chí 1 nơi cháy, nổ thì data vẫn còn.

Vụ này bên VNDIRECT quá kém, thời gian restore chỉ tính bằng đơn vị phút, h chứ không thể tính bằng ngày. Dữ liệu cần có key để giải mã thì chứng tỏ không có backup hoặc backup ko đầy đủ.

cái này thì chắc chắn rồi cụ, về cơ bản các cty lớn đều triển khai ít nhất là 2nơi, như hiện tại sẽ có thêm lên cloud cho chắc. nhưng vấn đề nhiễm ransomware thì không phải thời điểm nhiễm cái phát hiện ra ngay, mà có khi sau 1 tuần, 1 tháng, nghĩa là các bản backup đều dính cả.

 

[TieuFu]

Công ty Chứng khoán chỉ là đại lý thôi, còn tất cả sổ sách giấy tờ mua bán cổ phiếu đều mã hóa và lưu trên trung tâm lưu ký Quốc gia.
Tiền thì nằm ở tài khoản của công ty Chứng khoán mở ở Bank.

Nghe có vẻ giông cướp casino phết ! KK

 

[Đào Tử Thi]

E chỉ sợ lúc phát hiện ra thì đã bị nhiễm từ lâu rồi... Chứ còn bản backup sạch thì khôi phục hệ thống cũng nhanh thôi.

Em sợ là backup luôn cả Ransomware thì restore luôn cả ransomware thì còn nhục hơn

 

[Dr Thanh Bùi]

Tiền vẫn ở trong bank chứ VND không được phép giữ, nhưng VND là đầu mối với bank để giao dịch tiền chứ khách không thể làm trực tiếp với bank. Do đó nêu VND bị tê liệt thì tiền của khách cũng treo đấy luôn, tuy nhiên nếu kéo dài lâu thì cơ quan quản lý sẽ phải có giải pháp để giải phóng số tiền cũng như chứng khoán của khách sang bên khác giao dịch được.

Hàng tháng e thấy bên MBS trả lãi cho em thì sao lại ko phải do bên MBS giữ thì bank nào nó giữ.

 

[thinhtd]

Bây giờ một thằng ất ơ nào cũng có thể gửi mail kèm địa chỉ ví để yêu cầu vndirect trả tiền chuộc. Không phải cứ trả tiền là xong

Hacker nó phải để thông báo email để liên hệ chứ cụ.