Целью атаки стал частный дата-центр Data Hub, услугами которого пользовались многочисленные участники фондового рынка. В результате сбоя перестали нормально функционировать системы 72 из 90 брокерских компаний, работающих на NEPSE.
По имеющимся данным, злоумышленники использовали программу-вымогатель - ransomware, которая блокирует компьютерные системы или зашифровывает находящиеся в них данные, после чего хакеры требуют деньги за восстановление доступа.
Из-за невозможности обеспечить нормальную работу большинства брокеров руководство биржи решило приостановить торги 21 сентября. Работу рынка удалось восстановить на следующий день, 22 сентября, после перевода части систем на резервную инфраструктуру в Бутвале.
Непальский Совет по ценным бумагам (SEBON) создал специальную группу из пяти специалистов для расследования обстоятельств произошедшего. Экспертам предстоит установить причины и масштабы атаки, оценить состояние информационной безопасности брокерских компаний и определить, какие меры необходимо принять для предотвращения подобных инцидентов.
Отдельное внимание уделяется вопросу о возможной утечке информации. Пока власти и представители фондового рынка не подтвердили, получили ли хакеры доступ к персональным и финансовым данным инвесторов.
NEPSE поручено представить подробный отчет об инциденте до 28 сентября. В Непале произошедшее вызвало дискуссию о надежности цифровой инфраструктуры финансового рынка.