Empfehlungen zur Informationssicherheit im Zusammenhang mit dem Vorfall im CIC Credit Information Center

Am 11. September 2025 gab das vietnamesische Cybersicherheitszentrum (VNCERT) bekannt, dass es einen Cybersicherheitsvorfall mit Anzeichen für einen Datenverlust beim Nationalen Kreditinformationszentrum (CIC) registriert hatte. Das VNCERT und das Nationale Zentrum für Cybersicherheit (unter der Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität) arbeiteten mit den zuständigen Stellen zusammen, um den Vorfall zu untersuchen, zu verifizieren und Daten sowie Beweise für die weitere Bearbeitung gemäß den gesetzlichen Bestimmungen zu sichern.

Erste Ergebnisse zeigen, dass die bei CIC illegal erhobenen Daten Folgendes nicht umfassen: Einlagenkonten, Kontostände, Sparbücher, Zahlungskonten, Kreditkartennummern, Sicherheitscodes (CVV/CVC) und die Zahlungshistorie der Kunden. Die IT-Systeme der Kreditinstitute arbeiten unabhängig. Daher werden die Dienstleistungen der Kreditinstitute kontinuierlich, sicher und stabil erbracht.

Die Staatsbank hat außerdem Banken, Zahlungsdienstleister und die Zentrale Informationsgesellschaft aufgefordert, ihre Sicherheitssysteme dringend zu überprüfen und zu aktualisieren, die Aufsicht zu verstärken, mehrschichtige Authentifizierung und Verschlüsselung anzuwenden, wichtige Daten zu sichern und proaktiv zeitnahe Reaktionspläne für Cybersicherheitsrisiken zu entwickeln.

DieSHB hält sich ihrerseits an die Bestimmungen des Rundschreibens Nr. 15/2023/TT-NHNN vom 5. Dezember 2023 der vietnamesischen Staatsbank (SBV) zur Regelung der Kreditinformationsaktivitäten der SBV sowie an den Beschluss Nr. 573/QD-NHNN vom 29. März 2024 des Gouverneurs der SBV zur Einführung des Kreditinformationsindikatorensystems.

SHB bestätigt, dass sie keine Informationen über Anmeldedaten des elektronischen Banksystems (einschließlich Benutzername, Passwort, biometrische Daten usw.) oder über Daten von Debit- und Kreditkarten (einschließlich der 16-stelligen Kartennummer auf der Vorderseite und des CVV/CCC-Codes auf der Rückseite) an die CIC weitergibt. Alle Systemdaten von SHB werden gemäß vietnamesischem Recht verschlüsselt und entsprechen den internationalen Sicherheitsstandards für Kundendaten. Kunden müssen keine Maßnahmen ergreifen, wie z. B. Karten oder Konten sperren oder CVV/CCC-Codes ändern.

Um Risiken proaktiv vorzubeugen, übermittelt Ihnen SHB höflich die folgenden Sicherheitsempfehlungen, die unverzüglich umgesetzt werden müssen:

1. Seien Sie vorsichtig bei gefälschten Nachrichten, Anrufen oder E-Mails, in denen Sie aufgefordert werden , Ihre CIC-Informationen zu aktualisieren, offene Forderungen zu prüfen oder Unterstützung bei Ihrem Konto zu erhalten . Geben Sie unter keinen Umständen Informationen zu Ihren persönlichen Daten preis und befolgen Sie keine Anweisungen, die diese betreffen.

2. Geben Sie niemals Ihren OTP-Code, Ihre PIN, Ihr Passwort oder Ihre Karteninformationen an Dritte weiter, auch nicht an Personen, die behaupten, Bankangestellte, Mitarbeiter der CIC, der Staatsbank oder einer zuständigen Behörde zu sein. Die SHB fordert ihre Kunden niemals telefonisch, über soziale Netzwerke oder verdächtige Links zur Angabe von OTP/PIN auf.

3. Melden Sie sich ausschließlich über die offiziellen Kanäle der SHB an (SHB SAHA Digital-Banking-App, verifizierte SHB-Website und Fanpage). Klicken Sie nicht auf Links/QR-Codes unbekannter Herkunft.

4. Aktualisieren Sie die SHB SAHA-App auf die neueste Version aus dem Apple Store/Google Play Store. Installieren Sie Apps niemals im „.apk“-Format oder von nicht authentifizierten Websites. Aktivieren Sie stets die biometrische/Multi-Faktor-Authentifizierung für zusätzliche Sicherheit.

5. Legen Sie in der SHB SAHA Digital-Banking-App angemessene Transaktionslimits für internationale Kredit- und Debitkarten fest . Aktivieren Sie gleichzeitig die Sicherheitsfragefunktion in SAHA, um die Sicherheit aller Überweisungen zu erhöhen.

6. Überprüfen Sie regelmäßig Ihre Kontobewegungen. Sollten Sie ungewöhnliche Anzeichen feststellen, trennen Sie die Internetverbindung vorübergehend, sperren Sie den Transaktionskanal umgehend und kontaktieren Sie SHB über die Hotline *6688 (24/7) oder die nächstgelegene Transaktionsstelle.

7. Gerätesicherheit: Verwenden Sie zuverlässige Sicherheitssoftware, loggen Sie sich nicht über öffentliche WLAN-Netzwerke in Ihr Bankkonto ein und beschränken Sie die Weitergabe persönlicher Informationen (Personalausweis/Kreditkarte, Telefonnummer, E-Mail-Adresse usw.) auf öffentlichen Plattformen.

Bei Verdacht auf Betrug oder Feststellung von Anzeichen dafür müssen Sie sich unverzüglich an das rund um die Uhr erreichbare Kundensupportcenter (*6688), die nächstgelegene SHB-Transaktionsstelle oder die Polizei wenden, damit eine zeitnahe Bearbeitung erfolgen kann.

Die Sicherheit der Kundendaten und -finanzen hat für SHB stets höchste Priorität. Gleichzeitig werden die Systemüberwachung verstärkt und eng mit den Behörden zusammengearbeitet, um die berechtigten Rechte der Kunden zu schützen. SHB wird die Entwicklungen des Vorfalls weiterhin aufmerksam verfolgen und alle Kunden umgehend über weitere spezifische Anweisungen informieren.

Wir danken Ihnen aufrichtig dafür, dass Sie SHB in dieser Zeit stets begleitet und proaktiv die Wachsamkeit erhöht haben, um die Informationssicherheit zu schützen.

Saigon - Hanoi Commercial Joint Stock Bank (SHB )

Quelle: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/