تؤكد شركة 9Pay على أمن بيانات العملاء في مواجهة حوادث معلومات الائتمان في CIC

ردًا على معلومات حول حادثة أمنية خطيرة حدثت في المركز الوطني لمعلومات الائتمان (CIC) في 10 سبتمبر، أكدت شركة 9Pay المساهمة أن بيانات العملاء ونظام 9Pay لم تتأثر بالحادث على الإطلاق.

صورة توضيحية.

وبحسب تأكيد المركز الوطني للاستجابة للطوارئ السيبرانية (VNCERT)، فإن هذا الحادث هو هجوم إلكتروني يحمل علامات الجريمة، ويستولي على البيانات الشخصية، ويعتبر أحد أخطر خروقات البيانات في فيتنام حتى الآن.

تؤكد شركة 9Pay أنها لا تشارك أو تنقل أي بيانات خاصة بها أو عملائها إلى CIC. وبالتالي، فإن جميع المعلومات الشخصية ومعلومات البطاقات وبيانات المعاملات الخاصة بعملاء 9Pay الذين يستخدمون خدماتها غير متأثرة بالحادثة التي وقعت في CIC.

يطبق نظام 9Pay إجراءات أمنية صارمة، تشمل: الالتزام الدائم بقوانين حماية البيانات الشخصية، وتطبيق معايير PCI DSS لضمان أمان معلومات البطاقات. الالتزام الصارم بلوائح بنك فيتنام المركزي ؛ تشفير جميع معلومات الدفع والهوية الشخصية؛ مراجعة وتقييم ربع سنوي؛ والخضوع لتقييم مستقل من قبل منظمات دولية سنويًا.

وعلى وجه الخصوص، حصلت 9Pay على شهادة PCI DSS المستوى 1 - وهو أعلى مستوى وأكثرها صرامة في معيار أمان بيانات صناعة بطاقات الدفع، مما يضمن أن جميع المعاملات من خلال بوابة الدفع 9Pay تتوافق مع معايير الأمان الدولية.

بصفتها شركة تكنولوجيا مالية متخصصة في منصات الدفع الرقمية، تخدم 9Pay مئات الآلاف من العملاء وتُجري معاملاتهم يوميًا. وإدراكًا منها لأهمية أمن بيانات الدفع، تُجري 9Pay مراجعة استباقية لجميع أنشطة تخزين البيانات الشخصية ونقلها وحمايتها واستخدامها طوال عملية تشغيل المنتجات والخدمات. وفي الوقت نفسه، تُكثّف 9Pay أنشطتها التحذيرية والاستشارية لعملائها وشركائها ضد مخاطر تسريب البيانات وأشكال الاحتيال الشائعة، بما في ذلك: انتحال هوية البنوك/بطاقات الائتمان والتأمين (CIC) لسرقة كلمات المرور لمرة واحدة (OTP)؛ والاحتيال في القروض السريعة، وإلغاء ديون بطاقات الائتمان والتأمين (CIC)؛ والتسجيل غير القانوني للخدمات المالية (المحافظ الإلكترونية، والقروض السريعة)؛ والإعلانات غير المرغوب فيها/الاحتيالية المتعلقة بالائتمان والديون.

داخليًا، أصدرت 9Pay لوائح وتعليمات محددة، تتطلب من جميع الموظفين الامتثال الصارم لمبادئ الأمان: لا تشارك معلومات تسجيل الدخول الخاصة بالأنظمة الداخلية؛ لا تقدم OTP/كلمات المرور عبر الهاتف أو البريد الإلكتروني أو القنوات غير الرسمية؛ قم بتغيير كلمات المرور بشكل دوري، وقم بتمكين المصادقة ثنائية الطبقات (2FA) للحسابات المهمة؛ كن حذرًا من الرسائل/المكالمات المزيفة المتعلقة بـ CIC والبنوك والقروض؛ لا تقم بالوصول إلى الملفات أو الروابط المشتبه في احتوائها على بيانات مسربة من الهجمات الأخيرة أو تنزيلها.

قال السيد نجوين ثانه ترونج، المدير التقني لشركة 9Pay: تلتزم 9Pay بالحماية المطلقة لمعلومات العملاء، والامتثال الصارم للوائح أمن المعلومات والمعايير الأمنية الدولية.

وأكد السيد نجوين ثانه ترونج، "سنواصل التنسيق الوثيق مع السلطات، وفي الوقت نفسه تكثيف الدعاية والتوجيه حتى يتمكن العملاء والشركاء من أن يكونوا أكثر يقظة ضد عمليات الاحتيال المتزايدة بعد حادثة CIC".

هونغ آنه

المصدر: https://nhandan.vn/9pay-khang-dinh-an-toan-du-lieu-khach-hang-truoc-su-co-thong-tin-tin-dung-tai-cic-post907723.html