Hackerský incident CIC: Zneužití a sdílení uniklých dat bude mít za následek právní kroky.

Vietnamské národní centrum pro reakci na kybernetické nouze (VNCERT) právě oznámilo, že obdrželo hlášení o kybernetickém incidentu v Národním centru pro informace o úvěrech (CIC). První zprávy naznačují známky úniku osobních údajů.

Oddělení kybernetické bezpečnosti a prevence kriminality v oblasti high-tech ihned po obdržení informací pověřilo VNCERT, aby se ujal vedení a koordinoval svou činnost s poskytovateli služeb síťové bezpečnosti, včetně společností Viettel , VNPT, NCS, CIC a funkčních jednotek Vietnamské státní banky. Strany současně zavedly technická a provozní opatření k reakci, ověření a zajištění kybernetické bezpečnosti. Současně byly shromážděny relevantní údaje a důkazy ke zpracování v souladu se zákonem.

Výsledky prvotního ověřování naznačují známky kybernetických útoků a narušení bezpečnosti zaměřených na krádež osobních údajů. Přesné množství nelegálně získaných dat je stále shromažďováno a upřesňováno.

VNCERT žádá všechny organizace a jednotlivce, aby se absolutně zdrželi stahování, sdílení, zneužívání nebo používání uniklých dat bez povolení. Porušení bude řešeno v souladu se zákonem.

VNCERT dále doporučuje, aby agentury a podniky, zejména finanční instituce a banky, proaktivně přezkoumávaly a zaváděly opatření k dodržování norem TCVN 14423:2025 týkajících se kybernetické bezpečnosti kritických informačních systémů. Občanům se rovněž doporučuje, aby zvýšili ostražitost a předcházeli riziku zneužití svých osobních údajů k šíření malwaru, páchání podvodů a krádeži majetku.

Údajně 9. září mezinárodní hackerská skupina nabídla prodej dat CIC na zahraničním fóru. CIC incident v souladu s předpisy nahlásila oddělení kybernetické bezpečnosti a prevence high-tech kriminality (A05) a spolupracuje s A05 a partnery v oblasti kybernetické bezpečnosti na zvýšení bezpečnosti svých informačních systémů.

CIC uvedla, že incident neovlivnil systém a veškerý provoz CIC pokračuje normálně.

Vietnamská státní banka (SBV) vydala 9. září oznámení, v němž doporučuje lidem být opatrní před podvody v oblasti high-tech. SBV uvedla, že v poslední době se zvyšuje výskyt kriminality v oblasti high-tech a finančních podvodů prostřednictvím elektronických kanálů, přičemž se používají sofistikované metody, jako je: vydávání se za banky za účelem odesílání zpráv, distribuce falešných odkazů/QR kódů, vydávání se za policejní nebo soudní orgány, podvádění lidí sliby „snadné práce s vysokými platy“ ze zahraničí nebo používání technologií umělé inteligence/deepfake k odcizení osobních údajů a majetku.

Pro ochranu práv a majetku občanů platební oddělení Vietnamské státní banky doporučuje občanům:

• Za žádných okolností nikomu neposkytujte důvěrné informace (heslo, jednorázové heslo, číslo karty, CVV, biometrické údaje).

• Nepřistupujte k odkazům, QR kódům ani aplikacím z neznámých zdrojů ani je neskenujte.

• Vždy si ověřujte informace prostřednictvím oficiálních kanálů banky (webové stránky, aplikace, call centrum).

• Proaktivně chraňte svůj účet: pravidelně měňte heslo, povolte upozornění na změnu zůstatku a nastavte limity převodů.

• Pokud si všimnete jakýchkoli podezřelých známek, ihned kontaktujte bankovní horkou linku nebo policii.

• Dávejte si pozor na nabídky supervysokých výnosů z investic nebo pracovních míst v zahraničí, abyste se vyhnuli „přeshraničním podvodům“.

Vietnamská státní banka uvedla, že bude koordinovat s úvěrovými institucemi kroky k pokračování v zavádění technických, právních a komunikačních řešení pro boj s high-tech kriminalitou, ale klíčovými faktory v prevenci tohoto problému jsou bdělost a spolupráce lidí.

Zdroj: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html