Recomendaciones de seguridad de la información relacionadas con el incidente en el Centro de Información Crediticia del CIC

El 11 de septiembre de 2025, el Centro de Respuesta a Emergencias Ciberespaciales de Vietnam (VNCERT) anunció la detección de un incidente de ciberseguridad con indicios de fuga de datos personales en el Centro Nacional de Información Crediticia (CIC). El VNCERT y el Centro Nacional de Ciberseguridad, dependiente del Departamento de Ciberseguridad y Prevención y Control de Delitos de Alta Tecnología, se coordinaron con las unidades pertinentes para investigar, verificar y recopilar datos y pruebas para su manejo conforme a la ley.

Los resultados iniciales muestran que la cantidad de datos recopilados ilegalmente en CIC no incluye cuentas de depósito, saldos de depósitos, libretas de ahorro, cuentas de pago, números de tarjetas de crédito, códigos de seguridad (CVV/CVC) ni el historial de transacciones de pago de los clientes. Los sistemas informáticos de las entidades de crédito funcionan de forma independiente. Por lo tanto, la prestación de servicios de las entidades de crédito se lleva a cabo de forma continua, segura y estable.

El Banco Estatal también ha solicitado a los bancos, intermediarios de pago y CIC que revisen y actualicen urgentemente los sistemas de seguridad, fortalezcan la supervisión, apliquen autenticación multicapa, encriptación, respalden datos importantes y desarrollen de manera proactiva planes de respuesta oportuna a los riesgos de seguridad cibernética.

Por partede SHB , el Banco cumple con las disposiciones de la Circular No. 15/2023/TT-NHNN del 5 de diciembre de 2023 del Banco Estatal de Vietnam (SBV) que regula las actividades de información crediticia del SBV y la Decisión No. 573/QD-NHNN del 29 de marzo de 2024 del Gobernador del SBV sobre la Promulgación del Sistema de Indicadores de Información Crediticia.

SHB afirma que no informa a CIC sobre datos de acceso al sistema de banca electrónica (incluidos: nombre de usuario, contraseña, información biométrica personal, etc.) ni sobre datos relacionados con tarjetas de débito y crédito (incluidos: la serie de 16 dígitos impresa en el anverso de la tarjeta, el código CVV/CCC impreso en el reverso, etc.). Todos los datos del sistema SHB están encriptados según la legislación vietnamita y cumplen estrictamente con las normas internacionales de seguridad y protección financiera de la información del cliente. Los clientes no necesitan tomar medidas como bloquear tarjetas, bloquear cuentas o cambiar los códigos CVC/CVV.

Para prevenir riesgos de forma proactiva, SHB le envía respetuosamente las siguientes recomendaciones de seguridad que deben implementarse de inmediato:

1. Desconfíe de los mensajes, llamadas o correos electrónicos falsos que le piden " Actualizar información de CIC/consultar deudas incobrables/recibir asistencia con su cuenta... ". No proporcione información ni siga instrucciones relacionadas con datos personales.

2. No proporcione su código OTP, PIN, contraseña ni información de tarjeta a nadie, ni siquiera si se hace pasar por empleado del banco, CIC, Banco Estatal o autoridad competente. SHB jamás solicita a sus clientes que proporcionen su código OTP/PIN por teléfono, redes sociales ni enlaces desconocidos.

3. Inicie sesión únicamente a través de los canales oficiales de SHB (aplicación de banca digital SHB SAHA, sitio web verificado de SHB y página de fans). No acceda a enlaces ni códigos QR de origen desconocido.

4. Actualice la aplicación SHB SAHA a la última versión desde Apple Store/Google Play. Nunca instale aplicaciones en formato ".apk" ni desde sitios web no autenticados. Active siempre la autenticación biométrica/multifactor para mayor seguridad.

5. Establezca límites de transacción adecuados para tarjetas de crédito y débito internacionales en la aplicación de banca digital SHB SAHA. Al mismo tiempo, active la función de preguntas de seguridad en SAHA para mejorar la seguridad de todas las transferencias.

6. Monitoree las fluctuaciones de su cuenta regularmente. Si detecta alguna señal inusual, desconéctese temporalmente de internet, bloquee el canal de transacciones inmediatamente y contacte con SHB a través de la línea directa *6688 (24/7) o con el punto de transacciones más cercano para obtener asistencia.

7. Seguridad del dispositivo: utilice un software de seguridad confiable, no inicie sesión en su cuenta bancaria a través de wifi público, limite el intercambio de información personal (documento de identidad/CCCD, número de teléfono, correo electrónico...) en plataformas públicas.

En caso de sospecha o detección de indicios de fraude, deberá comunicarse inmediatamente con el Centro de Atención al Cliente 24/7 (*6688), los puntos de transacción SHB más cercanos o la policía para su manejo oportuno.

SHB prioriza la seguridad de los datos y las finanzas de sus clientes, reforzando la supervisión del sistema y coordinando estrechamente con las autoridades para proteger sus legítimos derechos. SHB seguirá escuchando y monitoreando de cerca la evolución del incidente desde las unidades pertinentes y proporcionará instrucciones específicas a todos los clientes con prontitud.

Le agradecemos sinceramente por acompañar siempre a SHB y aumentar de forma proactiva la vigilancia para proteger la seguridad de la información durante este período.

Banco Comercial Conjunto Saigón- Hanói (SHB )

Fuente: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/