Hệ thống PVOIL bị tấn công bất hợp pháp có chủ đích, không thể phát hành hóa đơn điện tử

Mới đây, Tổng công ty Dầu Việt Nam (PVOIL) cho biết, hệ thống của họ bị tấn công bất hợp pháp có chủ đích, theo hình thức mã hóa dữ liệu (ransomware) vào 0h ngày 2/4.

Vụ việc này khiến toàn bộ hệ thống công nghệ thông tin gồm website, email, ứng dụng thanh toán PVOIL Easy của doanh nghiệp này và các đơn vị thành viên ngừng hoạt động. Trong đó có hệ thống phát hành hóa đơn điện tử. Điều này khiến việc phát hành hóa đơn điện tử phục vụ việc bán hàng của PVOIL tạm thời không thể thực hiện được.

PVOIL cho biết, đã có văn bản báo cáo các cơ quan chức năng và đang hết sức tích cực xử lý nhằm khắc phục sự cố trên trong thời gian sớm nhất.

Trong thời gian khắc phục sự cố, để đảm bảo cung cấp xăng dầu, PVOIL và các đơn vị thành viên vẫn tiếp tục thực hiện bán hàng cho các khách hàng.

Tuy nhiên, không thể phát hành được hóa đơn điện tử, phiếu xuất kho kiêm vận chuyển nội bộ và chỉ thực hiện phiếu xuất kho để phục vụ hàng đi trên đường bao gồm đầy đủ các thông tin cần thiết.

Sau khi hệ thống được khắc phục hoạt động trở lại bình thường, PVOIL sẽ phát hành Hóa đơn điện tử, phiếu xuất kho kiêm vận chuyển nội bộ và thực hiện các thủ tục khác theo đúng quy định hiện hành. Đồng thời, bày tỏ sự thông cảm của các đơn vị liên quan.

Bên cạnh đó, trong văn bản được PVOIL gửi tới các Bộ Công Thương, Tổng cục Thuế và các đơn vị liên quan cũng đã nêu ra sự cố này làm cho tất cả hệ thống PVOIL, Easy, PVOIL B2B, hóa đơn điện tử, email và cổng thông tin của doanh nghiệp đều ngừng hoạt động.

Do đó, PVOIL yêu cầu các đơn vị liên quan báo cáo ngay cho cơ quan thuế, các cơ quan chức năng liên quan về hệ thống hóa đơn điện tử không thể hoạt động do bị tấn công có chủ đích.

Các đơn vị cũng thông báo cho khách hàng có sử dụng hệ thống PVOIL và các đơn vị liên quan về sự cố, khẳng định doanh nghiệp vẫn tiếp tục bán hàng bằng cách ghi chép theo hình thức thủ công và sẽ bổ sung dữ liệu khi hệ thống được khắc phục.

Doanh nghiệp này khẳng định đang tích cực xử lý, cố gắng khắc phục trong thời gian sớm nhất là 1 - 2 ngày tới.

Liên quan đến an ninh mạng, trước đó, sáng ngày 24/3, Công ty Cổ phần Chứng khoán VNDirect đã bị hacker quốc tế tấn công lúc 10 giờ tại DC Fornix Duy Tân. Hệ thống bị tấn công hạ tầng ảo hóa dẫn đến toàn bộ nền tảng giao dịch của công ty tạm thời không đăng nhập được.

Ngày 25/3, Sở Giao dịch chứng khoán Hà Nội (HNX) và Sở Giao dịch chứng khoán TP.HCM (HOSE) đã thông báo về việc tạm thời ngắt kết nối giao dịch từ xa và giao dịch trực tuyến trên các thị trường giao dịch chứng khoán niêm yết, giao dịch chứng khoán đăng ký giao dịch, giao dịch chứng khoán phái sinh, giao dịch công cụ nợ và giao dịch trái phiếu doanh nghiệp riêng lẻ của VNDirect từ ngày 25/3 cho đến khi khắc phục được hoàn toàn sự cố.

Cùng với đó, Ủy ban Chứng khoán Nhà nước đã có công văn cảnh báo bảo mật hệ thống giao dịch chứng khoán trực tuyến.

Sau 1 tuần bị tấn công, VNDirect hiện đã hoạt động bình thường trở lại. Cả HOSE và HNX đều đã kết nối trở lại với hệ thống của VNDirect.

Ngọc Nhi