VNDirect事件からみた取引システムリスクの警告

本日（3月25日）の取引セッション中、VNDirect Securities Joint Stock Company（VNDirect）の取引プラットフォームが一時的にアクセス不能となったため、ハノイ証券取引所（HNX）とホーチミン証券取引所（HOSE）も一時的にアクセス不能となりました。ホーチミン証券取引所（HOSE）は、この証券会社の取引所への取引接続を一時的に停止する通知を発行しなければならなかった。 VNDirect事件は、投資家の取引を混乱させ、企業のイメージに影響を与えただけでなく、証券会社や金融機関のシステムにネットワークセキュリティの問題に関する警鐘を鳴らした。

経済専門家のディン・チョン・ティン准教授によると、銀行や金融企業全般、特に証券会社にとって、情報システムのセキュリティを確保することは最も重要な課題の一つとなっている。

「銀行・金融部門の取引は毎分、いや毎秒ごとに非常に迅速に行われていることは周知の事実です。そのため、企業は常に情報システムに可能な限り最新のレベルを投資しています。取引システムを円滑かつ安全に保つことが非常に重要だからです。商業銀行、通貨システム、金融会社におけるセキュリティ システムと機密性は、特に今日のようなデジタル時代においては最優先事項です。VNDirect の取引システムの崩壊は、特に証券会社、そして金融・銀行システム全体に対する警告です」とティン氏は述べた。

ティン氏によれば、この事件がどれほど深刻なのかは不明だが、情報セキュリティ体制が貧弱であることは確かだという。ハッカーによるシステムクラッシュは重大なセキュリティ問題であることは注目に値します。

したがって、VNDirect だけでなく、すべての証券会社や金融会社は、セキュリティを強化し、定期的に革新し、技術を変更し、最新の技術にアクセスして、あらゆる状況でスムーズな取引を確保する必要があります。

実際、証券会社に限らず、外国為替市場でも、設定価格や終値は秒単位で計算されており、数秒早いか遅いかで利益が左右されるのです。言うまでもなく、この問題は取引日中ずっと続いたため、大きな問題でした。したがって、これはVNDirectや証券会社だけでなく、ベトナムの金融・通貨システム全体にとっても教訓となる。

実際、VNDirect は、すべての顧客情報と資産は安全であり、攻撃の影響を受けないことが保証されていると述べています。このインシデントは現在の取引にのみ影響を及ぼしており、顧客取引の中断を最小限に抑えながら、システム全体を復旧するために最大限の努力が払われています。

しかし、多くの投資家は、特に本日のような不安定な市場では取引ができず、売買の機会を失うことになり、不満を表明した。

特に、VNDirect は 7% を超える市場シェアを持つ証券会社であり、HOSE では VPS Securities Joint Stock Company と SSI Securities Joint Stock Company に次いで第 3 位です。

実際、VNDirect がトランザクションの問題に遭遇したのは今回が初めてではありませんが、今回は問題が長引いて、3 月 25 日のセッション終了時までに解決されていませんでした。

これまでにも、VNDirect は同様のインシデントを数多く経験してきました。 2022年4月の取引セッション中、ドメイン名やその他の拡張子の有効期限が切れていたため、投資家は同社のウェブサイトにログインできなくなりました。同社は2021年11月と2020年4月にも、過負荷により取引にログインできない問題を抱えていた。

今回は、VNDirect に問題が発生しただけでなく、VNDirect に関連する企業のシステムも「クラッシュ」しました。同社は、保険会社である郵政電気通信合資保険会社（PTI）を含む複数の保険会社のウェブサイトで、次のような発表を行った。「PTIシステムは、2024年3月24日（日）午前10時から攻撃を受けました。今朝の時点で、技術チームは問題を完全に解決し、取引が可能な状態になるよう再接続中です。ただし、復旧には時間がかかることが予想されるため、引き続きお客様に最新情報をお知らせします。」

VNDirectに関連する事業であるIPA証券投資基金管理一会員有限責任会社（IPAAM）も現在「メンテナンスおよびアップグレード中」と報告している。

これら2社とVNDirectの関係については、2021年12月にベトナム郵政公社（VN Post）がPTIが保有する定款資本の22.67%すべてを売却するオークションを完了した。 VNポストの売却後、PTIにはVNDirectと認可株主（42.33%を占める）とDB保険会社韓国（37.32%を占める）という2つの大株主グループが存在する。

当社はIPAAMとともに2008年に設立され、主にファンド運用、ポートフォリオ運用、証券投資コンサルティングの分野で事業を展開しております。 2023年第3四半期の連結財務諸表に記録されているIPAAMは、VNDirect（100％所有資本）の唯一の子会社です。しかし、2023年12月までに、VNDirectはIPAAMへの資本拠出の100％をIPA Investment Groupに譲渡する取引を完了しました。

このVNDirectの取引中断について、VNDirectによると、2024年3月24日の朝、VNDIRECTのシステム全体が国際組織によって攻撃され、VNDIRECTの取引プラットフォーム全体が一時的にアクセス不能になったとのことだ。 VNDIRECTの技術チームは復旧に向けて全力を尽くしましたが、データインフラストラクチャが大規模であるため、接続にはさらに時間がかかります。

現在、同社はベトナムの大手テクノロジー企業と提携し、市場の安全のためにVNDIRECTと同様の事件の防止に向けPA05やA05とも連携している。

VNDirectは、本日（3月25日）正午時点で技術チームが問題全体を解決し、取引時間に間に合うように再接続中であると述べた。しかし、回復には時間がかかることが予想されるため、VNDirectは投資家に引き続き最新情報を提供していくと述べた。

VNDirect のウェブサイトのホームページでも、VNDirect システムが上記のように攻撃を受けたこと、および「困難な一日でしたが、お客様とパートナーのサポートにより乗り越えることができました」という情報を顧客に発表しました。

ハノイ証券取引所（HNX）は3月25日午後、VNDirectからHNXへの上場証券取引市場、登録証券取引、デリバティブ証券取引、債務証券取引、個別社債取引における遠隔取引およびオンライン取引を一時的に停止すると発表した。

HNXは、取引活動を妨害した取引システム関連の事件についてVNDirectから報告を受けた後、取引システムの安全を確保するために取引を停止したと述べた。

HOSEは本日の取引セッションの終了までに、VNDirectが問題を完全に解決するまで、2024年3月25日からこの取引所からVNDirectの取引を切断することも発表した。

VNDirect の修復結果レポートが利用可能になり次第、HOSE は VNDirect が取引に再接続するまでの時間を評価し、検討します。

HOSEは、VNDirectが一時的に接続を停止しているものの、他の会員証券会社との接続および取引は引き続き正常に行われていると述べた。