Συστάσεις για την ασφάλεια πληροφοριών σχετικά με το περιστατικό στο Κέντρο Πληροφοριών Πίστωσης CIC

Στις 11 Σεπτεμβρίου 2025, το Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης στον Κυβερνοχώρο του Βιετνάμ (VNCERT) ανακοίνωσε ότι κατέγραψε ένα περιστατικό κυβερνοασφάλειας με ενδείξεις διαρροής προσωπικών δεδομένων στο Εθνικό Κέντρο Πληροφοριών Πίστωσης (CIC). Το VNCERT και το Εθνικό Κέντρο Κυβερνοασφάλειας στο πλαίσιο του Τμήματος Κυβερνοασφάλειας και Πρόληψης και Ελέγχου Εγκλημάτων Υψηλής Τεχνολογίας συντονίστηκαν με τις αρμόδιες μονάδες για τη διερεύνηση, την επαλήθευση, τη συλλογή δεδομένων και αποδεικτικών στοιχείων για χειρισμό σύμφωνα με το νόμο.

Τα αρχικά αποτελέσματα δείχνουν ότι η ποσότητα δεδομένων που συλλέγονται παράνομα στο CIC δεν περιλαμβάνει: Λογαριασμούς καταθέσεων, υπόλοιπα καταθέσεων, βιβλιάρια ταμιευτηρίου, λογαριασμούς πληρωμών, αριθμούς πιστωτικών καρτών, κωδικούς ασφαλείας (CVV/CVC) και ιστορικό συναλλαγών πληρωμών πελατών. Τα συστήματα πληροφορικής των πιστωτικών ιδρυμάτων λειτουργούν ανεξάρτητα. Ως εκ τούτου, οι δραστηριότητες παροχής υπηρεσιών των πιστωτικών ιδρυμάτων εκτελούνται συνεχώς, με ασφάλεια και σταθερότητα.

Η Κρατική Τράπεζα έχει επίσης ζητήσει από τις τράπεζες, τους μεσάζοντες πληρωμών και την CIC να επανεξετάσουν και να ενημερώσουν επειγόντως τα συστήματα ασφαλείας, να ενισχύσουν την εποπτεία, να εφαρμόσουν πολυεπίπεδο έλεγχο ταυτότητας, κρυπτογράφηση, να δημιουργήσουν αντίγραφα ασφαλείας σημαντικών δεδομένων και να αναπτύξουν προληπτικά σχέδια έγκαιρης αντιμετώπισης κινδύνων κυβερνοασφάλειας.

Από την πλευράτης SHB , η Τράπεζα συμμορφώνεται με τις διατάξεις της εγκυκλίου αριθ. 15/2023/TT-NHNN της 5ης Δεκεμβρίου 2023 της Κρατικής Τράπεζας του Βιετνάμ (SBV), η οποία ρυθμίζει τις δραστηριότητες πιστωτικών πληροφοριών της SBV, και της απόφασης αριθ. 573/QD-NHNN της 29ης Μαρτίου 2024 του Διοικητή της SBV σχετικά με την έκδοση του Συστήματος Δεικτών Πιστωτικών Πληροφοριών.

Η SHB βεβαιώνει ότι ΔΕΝ αναφέρει στην CIC πληροφορίες σχετικά με δεδομένα σύνδεσης στο ηλεκτρονικό τραπεζικό σύστημα (συμπεριλαμβανομένων: ονόματος χρήστη, κωδικού πρόσβασης, προσωπικών βιομετρικών πληροφοριών...). Πληροφορίες σχετικά με δεδομένα που σχετίζονται με χρεωστικές και πιστωτικές κάρτες (συμπεριλαμβανομένων: 16ψήφιας σειράς που αναγράφεται στο μπροστινό μέρος της κάρτας, κωδικού CVV/CCC που αναγράφεται στο πίσω μέρος της κάρτας...). Όλα τα δεδομένα του συστήματος SHB κρυπτογραφούνται σύμφωνα με τη βιετναμέζικη νομοθεσία και συμμορφώνονται αυστηρά με τα διεθνή πρότυπα ασφάλειας και οικονομικής προστασίας των πληροφοριών των πελατών. Οι πελάτες δεν χρειάζεται να λαμβάνουν μέτρα όπως: κλείδωμα καρτών, κλείδωμα λογαριασμών, αλλαγή κωδικών CVC/CVV...

Για την προληπτική πρόληψη κινδύνων, η SHB σας στέλνει με σεβασμό τις ακόλουθες συστάσεις ασφαλείας που πρέπει να εφαρμοστούν άμεσα:

1. Να είστε επιφυλακτικοί με ψεύτικα μηνύματα/κλήσεις/email που σας ζητούν να « ενημερώσετε τις πληροφορίες του CIC/να ελέγξετε το επισφαλές χρέος/να λάβετε υποστήριξη λογαριασμού... ». Σε καμία περίπτωση μην παρέχετε πληροφορίες ή ακολουθείτε οδηγίες που σχετίζονται με προσωπικά δεδομένα.

2. Μην παρέχετε κωδικό OTP, PIN, κωδικό πρόσβασης ή στοιχεία κάρτας σε κανέναν, ακόμη και αν ισχυρίζεται ότι είναι υπάλληλος τράπεζας, CIC, κρατικής τράπεζας ή αρμόδιας αρχής. Η SHB δεν ζητά ποτέ από τους πελάτες να παρέχουν OTP/PIN μέσω τηλεφώνου, κοινωνικής δικτύωσης ή παράξενου συνδέσμου.

3. Συνδεθείτε μόνο μέσω των επίσημων καναλιών της SHB (εφαρμογή ψηφιακής τραπεζικής SHB SAHA, επαληθευμένος ιστότοπος SHB και σελίδα θαυμαστών). Μην αποκτάτε πρόσβαση σε συνδέσμους/QR άγνωστης προέλευσης.

4. Ενημερώστε την τελευταία έκδοση της εφαρμογής SHB SAHA από το Apple Store/Google Play. Μην εγκαθιστάτε ποτέ εφαρμογές σε μορφή «.apk» ή από μη ελεγμένους ιστότοπους. Ενεργοποιείτε πάντα τον βιομετρικό/πολλαπλό έλεγχο ταυτότητας για πρόσθετη ασφάλεια.

5. Ορίστε κατάλληλα όρια συναλλαγών για διεθνείς πιστωτικές και χρεωστικές κάρτες στην εφαρμογή ψηφιακής τραπεζικής SHB SAHA. Ταυτόχρονα, ενεργοποιήστε τη λειτουργία ερωτήσεων ασφαλείας στο SAHA για να βελτιώσετε την ασφάλεια όλων των συναλλαγών μεταφοράς.

6. Παρακολουθήστε τακτικά τις διακυμάνσεις του λογαριασμού. Εάν εντοπίσετε ασυνήθιστα σημάδια, αποσυνδεθείτε προσωρινά από το Διαδίκτυο, κλειδώστε αμέσως το κανάλι συναλλαγών και επικοινωνήστε με την SHB μέσω της τηλεφωνικής γραμμής *6688 (24/7) ή με το πλησιέστερο σημείο συναλλαγών για υποστήριξη.

7. Ασφάλεια συσκευής: Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας, μην συνδέεστε στον τραπεζικό σας λογαριασμό μέσω δημόσιου wifi, περιορίστε την κοινοποίηση προσωπικών πληροφοριών (ταυτότητα/CCCD, αριθμό τηλεφώνου, email...) σε δημόσιες πλατφόρμες.

Σε περίπτωση υποψίας ή ανίχνευσης ενδείξεων απάτης, πρέπει να επικοινωνήσετε αμέσως με το Κέντρο Εξυπηρέτησης Πελατών (*6688), το οποίο λειτουργεί 24/7, τα πλησιέστερα σημεία συναλλαγών SHB ή την αστυνομία για έγκαιρη διεκπεραίωση.

Η SHB θέτει πάντα την ασφάλεια των δεδομένων και των οικονομικών των πελατών ως απόλυτη προτεραιότητα, ενισχύοντας παράλληλα την παρακολούθηση του συστήματος και συντονίζοντας στενά με τις αρχές για την προστασία των νόμιμων δικαιωμάτων των πελατών. Η SHB θα συνεχίσει επίσης να ακούει και να παρακολουθεί στενά τις εξελίξεις του περιστατικού από τις αρμόδιες μονάδες και να παρέχει άμεσα περαιτέρω συγκεκριμένες οδηγίες σε όλους τους πελάτες.

Σας ευχαριστούμε ειλικρινά που συνοδεύετε πάντα την SHB και αυξάνετε προληπτικά την επαγρύπνηση για την προστασία της ασφάλειας των πληροφοριών κατά τη διάρκεια αυτής της περιόδου.

Σαϊγκόν - Ανόι Εμπορική Ανόι Κοινή Μετοχική Τράπεζα (SHB )

Πηγή: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/