সিআইসি-তে সাইবার নিরাপত্তার ঘটনার পর ব্যাংকগুলি শোষণ এবং প্রতারণার বিরুদ্ধে সতর্ক করে

(এনএলডিও) - সিআইসি-তে সাইবার নিরাপত্তার ঘটনার ফলে, অপরাধীরা জালিয়াতির দৃশ্য তৈরির সুযোগ নিতে পারে...

১২ সেপ্টেম্বরের শেষের দিকে, ভিয়েতনাম সাইবারস্পেস ইমার্জেন্সি রেসপন্স সেন্টার (VNCERT) কর্তৃক ঘোষিত ভিয়েতনাম ন্যাশনাল ক্রেডিট ইনফরমেশন সেন্টার (CIC) -এ সাইবার নিরাপত্তার ঘটনার বিষয়ে, প্রাথমিক ফলাফলে ব্যক্তিগত তথ্য লঙ্ঘনের লক্ষণ দেখা যাচ্ছে, বেশ কয়েকটি বাণিজ্যিক ব্যাংক এবং পেমেন্ট মধ্যস্থতাকারীরা গ্রাহকদের কাছে সতর্কতা পাঠিয়েছে।

VPBank এর মতে, সিস্টেমে ব্যাংকগুলি CIC-তে যে তথ্য প্রদান করে তা স্টেট ব্যাংকের নিয়ম মেনে চলে। VPBank এর ডেটা সিস্টেমে নিম্নলিখিত তথ্য সম্পূর্ণ গোপনীয় এবং CIC রিপোর্টিং ডেটা সিস্টেমে অন্তর্ভুক্ত নয়, যার মধ্যে রয়েছে ইলেকট্রনিক ব্যাংকিং সিস্টেম লগইন ডেটা সম্পর্কিত তথ্য, যার মধ্যে রয়েছে: ব্যবহারকারীর নাম, পাসওয়ার্ড, ব্যক্তিগত বায়োমেট্রিক তথ্য।

ডেবিট এবং ক্রেডিট কার্ড সম্পর্কিত তথ্য, যার মধ্যে রয়েছে: কার্ডের সামনের দিকে মুদ্রিত ১৬-সংখ্যার ক্রম, কার্ডের পিছনে মুদ্রিত CVV/CVC কোড, সিআইসি-কে জানানো হয় না।

VPBank-এ গ্রাহকদের সম্পদ এবং লেনদেন একাধিক স্তরের মাধ্যমে সুরক্ষিত থাকে যেমন বায়োমেট্রিক প্রমাণীকরণ, OTP প্রমাণীকরণ এবং SmartOTP (প্রমাণীকরণ প্রক্রিয়া চলাকালীন সিস্টেম দ্বারা তৈরি দুই ধরণের কোড, কোনও সংরক্ষিত তথ্য এবং প্রকাশের কোনও সম্ভাবনা থাকে না, যদি না ব্যবহারকারী সরাসরি এই কোডটি অন্য ব্যক্তিকে সরবরাহ করেন বা ব্যবহারকারীর ডিভাইস হাইজ্যাক করা হয়)।

ম্যালওয়্যার এবং স্ক্যাম ছড়িয়ে পড়া এড়াতে সতর্ক থাকুন

অতএব, ব্যাংকগুলি সুপারিশ করে যে গ্রাহকদের সরকারী উৎস থেকে তথ্য নেওয়া উচিত যাতে আর্থিক ও ব্যাংকিং কার্যক্রমের সাথে সম্পর্কিত নয়/যারা সম্পর্কিত নয় এমন সংস্থা এবং ব্যক্তিদের দ্বারা বিভ্রান্তি এবং সুবিধা গ্রহণ এড়ানো যায়।

"এই সাইবার নিরাপত্তার ঘটনার মাধ্যমে, অপরাধীরা সরাসরি সম্পদ আত্মসাৎ করতে পারে না, তবে ফাঁস হওয়া তথ্যের সুযোগ নিয়ে ম্যালওয়্যার ছড়িয়ে দিতে, জালিয়াতির পরিস্থিতি তৈরি করতে এবং উপযুক্ত সম্পদ তৈরি করতে পারে। গ্রাহকদের অপরাধীদের দ্বারা ক্রমবর্ধমান জটিল ধরণের জালিয়াতির বিরুদ্ধে ক্রমাগত সতর্কতা অবলম্বন করতে হবে এবং একেবারেই অনানুষ্ঠানিক উৎস থেকে অ্যাপ্লিকেশন ইনস্টল করবেন না এবং ব্যাংক কর্মচারী বলে দাবি করা ব্যক্তিদের সহ কাউকে OTP/SmartOTP কোড প্রদান করবেন না" - VPBank প্রতিনিধি পরামর্শ দিয়েছেন।

ইলেকট্রনিক ব্যাংকিং লগইন ডেটা, ডেবিট কার্ড, ক্রেডিট কার্ড... সম্পর্কিত তথ্য CIC-এর রিপোর্টিং ডেটা সিস্টেমে প্রবেশ করানো হয় না।

CIC-তে ঘটে যাওয়া একটি গুরুতর তথ্য নিরাপত্তার ঘটনা সম্পর্কে তথ্যের জবাবে, 9Pay জয়েন্ট স্টক কোম্পানি নিশ্চিত করেছে যে গ্রাহকের ডেটা এবং 9Pay-এর সিস্টেম এই ঘটনার দ্বারা সম্পূর্ণরূপে প্রভাবিত হয়নি।

VNCERT-এর নিশ্চিতকরণ অনুসারে, এই ঘটনাটি একটি সাইবার আক্রমণ যার মধ্যে অপরাধের লক্ষণ রয়েছে, যা ব্যক্তিগত তথ্য আত্মসাৎ করে এবং এটি এখন পর্যন্ত ভিয়েতনামের সবচেয়ে গুরুতর তথ্য লঙ্ঘনের একটি হিসাবে বিবেচিত হয়।

"9Pay নিশ্চিত করে যে এটি কোনও কোম্পানি বা গ্রাহকের তথ্য CIC-এর সাথে ভাগ করে না বা প্রেরণ করে না। 9Pay পরিষেবা ব্যবহারকারী গ্রাহকদের সমস্ত ব্যক্তিগত তথ্য, কার্ডের তথ্য এবং লেনদেনের তথ্য এই ঘটনার দ্বারা প্রভাবিত হয় না" - এই ডিজিটাল পেমেন্ট প্ল্যাটফর্মের ঘোষণায় স্পষ্টভাবে বলা হয়েছে।

স্টেট ব্যাংক জানিয়েছে যে তারা CIC থেকে ঋণ তথ্য সম্পর্কিত একটি ঘটনার বিষয়ে একটি প্রতিবেদন পেয়েছে এবং CIC-কে তাৎক্ষণিকভাবে প্রতিবেদন করার এবং এটি যাচাই ও পরিচালনা করার জন্য উপযুক্ত রাষ্ট্রীয় সংস্থাগুলির সাথে ঘনিষ্ঠভাবে সমন্বয় করার নির্দেশ দিয়েছে। একই সাথে, CIC-এর কার্যক্রম ধারাবাহিক এবং মসৃণভাবে পরিচালিত হচ্ছে তা নিশ্চিত করুন।

বর্তমানে, সাইবার সিকিউরিটি এবং হাই-টেক ক্রাইম প্রিভেনশন (A05) বিভাগের মতো কার্যকরী সংস্থাগুলি নেটওয়ার্ক তথ্য সুরক্ষা পরিষেবা প্রদানকারী উদ্যোগ এবং স্টেট ব্যাংকের কার্যকরী ইউনিটগুলির সাথে জরুরিভাবে সমন্বয় করছে যাতে নেটওয়ার্ক সুরক্ষার প্রতিক্রিয়া, যাচাই এবং নিশ্চিত করার জন্য প্রযুক্তিগত এবং পেশাদার ব্যবস্থাগুলি সমলয়ভাবে স্থাপন করা যায়।

সূত্র: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm