Nhà đầu tư hốt hoảng vì tài khoản chứng khoán bị hack, thiệt hại hàng trăm triệu đồng

Theo phản ánh của anh Nguyễn Hữu Điền (SN 1993, tạm trú phường 6, quận Bình Thạnh, TP Hồ Chí Minh) tới Báo CAND Online: "Tôi đang giao dịch chứng khoán với đơn vị cung cấp dịch vụ là Công ty VPS, có chi nhánh tại TP Hồ Chí Minh, tầng 3, số 76 Lê Lai, phường Bến Thành, quận 1.

Vào lúc 13h26' và 13h58' ngày 12/6, tôi bị kẻ gian đánh cắp thông tin và giao dịch mua bán bất thường trên tài khoản, tổng giá trị thiệt hại gần 200 triệu đồng, chưa bao gồm các khoản thiệt hại giá trị thặng dư, chi phí cơ hội... Cụ thể, đối tượng đã bán các mã cổ phiếu BOT, CTC, NBB, PTL, PVP, TNT và mua vào các cổ phiếu SGD trên tài khoản chứng khoán của tôi tại VPS tổng giá trị 198.240.000 đồng".

Anh Hiền cho biết, khi phát hiện giao dịch bất thường trên tài khoản của mình, đã liên hệ với Công ty VPS để thông báo nhằm ngăn chặn thất thoát tài sản, vì nghi thông tin bảo mật của mình bị lộ. Do quá hoảng hốt, nên gửi thông tin trong email có ghi nhầm mã chứng khoán VIC thay vì mã SGD và hủy phần giao dịch chưa khớp lệnh vào 13h58' ngay sau khi gửi email cho Công ty VPS thông báo tình trạng khẩn cấp.

"Tuy nhiên, đến ngày 13/6, nhận được thông báo từ Công ty VPS về việc không xác định được thông tin giao dịch bất thường và yêu cầu phản ánh đến cơ quan chức năng khác điều tra, xử lý. Mã chứng khoán SGD bị mua vào nêu trên không có thanh khoản trên thị trường. Công ty còn đổ lỗi cho khách hàng làm lộ lọt thông tin bảo mật cá nhân…", anh Điền buồn bã nói.

Không chỉ anh Điền, mà rất nhiều khách hàng khác cũng lâm vào cảnh tương tự. Phản ánh tới Tuổi Trẻ Online, chị N.T.D.T. (SN 1983, TP.HCM) cho biết đã đến cơ quan công an trình báo việc tài khoản chứng khoán (được mở tại VPS) bị đăng nhập trái phép.

Chị N.T.D.T. kể: "Tôi có hai tài khoản chứng khoán cho mình và mẹ. Danh mục cả hai khi bán ra hơn 1,11 tỉ đồng. Trước ngày 1-6-2023, tôi nhận được tin nhắn của VPS mật khẩu tài khoản khách hàng bị lộ và các room tôi tham gia, tư vấn viên đều khuyến nghị khách hàng đổi mật khẩu. Sau đó tôi đã đổi mật khẩu mới hoàn toàn so với mật khẩu trước đây".

Tuy nhiên sau đó, đến ngày 13-6-2023, cả hai tài khoản bị đăng nhập bất hợp pháp và bán hết toàn bộ các cổ phiếu trong danh mục để mua lại một mã giá cao, thanh khoản kém.

"Do đặc thù chứng khoán khi bán ra phải rút tiền chính chủ tài khoản ngân hàng nên họ mua một mã cổ phiếu như vậy. Tiền mất, đổi lại mớ cổ phiếu như giấy lộn", chị T. rầu rĩ.

"Đó là gia tài, mồ hôi công sức bao nhiêu năm tích cóp, tôi đã liên hệ với VPS nhiều lần nhưng chỉ nhận được câu trả lời chờ", chị D.T. nói tiếp.

Cũng theo nguồn tin trên, hai nhà đầu tư khác là anh N.H.Đ. (SN 1993, Đắk Lắk) và N.H.T. (SN 1991, Bình Thuận) đã đồng gửi đơn tới cơ quan công an, Ủy ban Chứng khoán nhà nước và nhiều cơ quan khác về việc bị kẻ xấu đánh cắp thông tin, mua bán bất thường trên tài khoản.

Danh mục của anh Đ. và anh T. đều bị bán ra cổ phiếu đang nắm giữ và mua vào cổ phiếu kém hoặc mất thanh khoản. Tổng giá trị thiệt hại của cả hai ước tính gần 1,5 tỉ đồng.

"Ngay thời điểm phát hiện giao dịch bất thường liên quan tới bảo mật của hệ thống VPS, chúng tôi đã liên hệ với VPS qua mail để kiểm tra và được hướng dẫn thay đổi mật khẩu", đơn kêu cứu của nhà đầu tư nêu.

Đến ngày 13-6-2023, họ cho biết lại nhận được thông báo từ VPS về việc không xác định được thông tin giao dịch bất thường và chuyển công an điều tra thêm. Đến nay vụ việc vẫn chưa đi đến "hồi kết" khiến nhà đầu tư cảm thấy mệt mỏi.

Trong văn bản trả lời nhà đầu tư N.H.Đ., Ủy ban Chứng khoán nhà nước cho biết đã giao đơn vị chức năng rà soát hoạt động của VPS theo quy định pháp luật về chứng khoán.

Về phía VPS, ngày 5-9, công ty này cho biết đã nhận được phản ánh từ một số khách hàng về việc tài khoản chứng khoán có dấu hiệu bị đăng nhập trái phép.

VPS khẳng định đã "khẩn trương thực hiện các biện pháp nhằm kịp thời ngăn chặn những thiệt hại tiềm ẩn cho khách hàng trên không gian mạng, hướng tới bảo vệ tối đa quyền và lợi ích hợp pháp cho khách hàng".

Đồng thời VPS cho biết đã liên hệ, trình báo sự việc với cơ quan công an, phối hợp, cung cấp thông tin phục vụ quá trình điều tra.

"VPS sẽ thông tin cụ thể tới khách hàng về kết quả điều tra, sau khi nhận được thông báo chính thức từ cơ quan có thẩm quyền", đại diện phía VPS khẳng định.

Trước đây Ủy ban Chứng khoán nhà nước từng phát đi cảnh báo về lỗ hổng bảo mật của công ty chứng khoán. Theo đó, có một số đối tượng tìm cách truy cập vào hệ thống công nghệ thông tin của công ty chứng khoán thông qua các lỗ hổng bảo mật.

PN (SHTT)