توصیه‌های امنیت اطلاعات مربوط به حادثه در مرکز اطلاعات اعتباری CIC

مشتریان گرامی،

در ۱۱ سپتامبر ۲۰۲۵، مرکز واکنش اضطراری فضای سایبری ویتنام (VNCERT) اعلام کرد که یک حادثه امنیت سایبری با نشانه‌هایی از نشت اطلاعات شخصی در مرکز ملی اطلاعات اعتباری (CIC) ثبت کرده است. VNCERT و مرکز ملی امنیت سایبری تحت نظارت وزارت امنیت سایبری و پیشگیری و کنترل جرایم پیشرفته با واحدهای مربوطه برای بررسی، تأیید، جمع‌آوری داده‌ها و شواهد جهت رسیدگی مطابق با قانون هماهنگ شدند.

نتایج اولیه نشان می‌دهد که میزان داده‌های غیرقانونی جمع‌آوری‌شده در CIC شامل موارد زیر نمی‌شود: حساب‌های سپرده، مانده سپرده‌ها، دفاتر پس‌انداز، حساب‌های پرداخت، شماره کارت‌های اعتباری، کدهای امنیتی (CVV/CVC) و تاریخچه تراکنش‌های پرداخت مشتری. سیستم‌های فناوری اطلاعات موسسات اعتباری به‌طور مستقل عمل می‌کنند. بنابراین، فعالیت‌های ارائه خدمات موسسات اعتباری به‌طور مداوم، ایمن و پایدار انجام می‌شود.

بانک مرکزی همچنین از بانک‌ها، واسطه‌های پرداخت و CIC درخواست کرده است که فوراً سیستم‌های امنیتی را بررسی و به‌روزرسانی کنند، نظارت را تقویت کنند، احراز هویت چندلایه و رمزگذاری را اعمال کنند، از داده‌های مهم پشتیبان‌گیری کنند و به طور فعال برنامه‌های واکنش به موقع به خطرات امنیت سایبری را تدوین کنند.

از طرف SHB ، این بانک مفاد بخشنامه شماره 15/2023/TT-NHNN مورخ 5 دسامبر 2023 بانک دولتی ویتنام (SBV) در خصوص تنظیم فعالیت‌های اطلاعات اعتباری SBV و تصمیم شماره 573/QD-NHNN مورخ 29 مارس 2024 رئیس SBV در خصوص اعلام سیستم شاخص اطلاعات اعتباری را رعایت می‌کند.

SHB تأیید می‌کند که هیچ اطلاعاتی در مورد داده‌های ورود به سیستم بانکداری الکترونیکی (شامل: نام کاربری، رمز عبور، اطلاعات بیومتریک شخصی...)؛ اطلاعات مربوط به داده‌های مربوط به کارت‌های نقدی و اعتباری (شامل: سری ۱۶ رقمی چاپ شده در جلوی کارت، کد CVV/CCC چاپ شده در پشت کارت...) به CIC گزارش نمی‌دهد. تمام داده‌های سیستم SHB طبق قانون ویتنام رمزگذاری شده و کاملاً با استانداردهای بین‌المللی در مورد امنیت و ایمنی مالی اطلاعات مشتری مطابقت دارد. مشتریان نیازی به انجام اقداماتی مانند: قفل کردن کارت‌ها، قفل کردن حساب‌ها، تغییر کدهای CVC/CVV... ندارند.

برای پیشگیری پیشگیرانه از خطرات، SHB با احترام توصیه‌های ایمنی زیر را که باید فوراً اجرا شوند، برای شما ارسال می‌کند:

۱. مراقب پیام‌ها/تماس‌ها/ایمیل‌های جعلی باشید که از شما می‌خواهند « اطلاعات CIC را به‌روزرسانی کنید/بدهی معوق را بررسی کنید/ پشتیبانی حساب دریافت کنید… » . مطلقاً اطلاعاتی ارائه ندهید یا دستورالعمل‌های مربوط به داده‌های شخصی را دنبال نکنید.

۲. کد OTP، پین، رمز عبور یا اطلاعات کارت را به هیچ‌کس ارائه ندهید ، حتی اگر ادعا کند کارمند بانک، CIC، بانک ایالتی یا مرجع ذیصلاح است. SHB هرگز از مشتریان نمی‌خواهد که OTP/PIN را از طریق تلفن، شبکه اجتماعی یا لینک‌های ناشناس ارائه دهند.

۳. فقط از طریق کانال‌های رسمی SHB (اپلیکیشن بانکداری دیجیتال SHB SAHA، وب‌سایت تأیید شده SHB و صفحه هواداران) وارد شوید . از دسترسی به لینک‌ها/QR های ناشناس خودداری کنید.

۴. آخرین نسخه برنامه SHB SAHA را از فروشگاه اپل/گوگل پلی به‌روزرسانی کنید . هرگز برنامه‌ها را با فرمت ".apk" یا از وب‌سایت‌های غیرمجاز نصب نکنید . همیشه احراز هویت بیومتریک/چندعاملی را برای امنیت بیشتر فعال کنید.

۵. محدودیت‌های تراکنش مناسبی را برای کارت‌های اعتباری و نقدی بین‌المللی در برنامه بانکداری دیجیتال SHB SAHA تعیین کنید . همزمان، ویژگی سوال امنیتی را در SAHA فعال کنید تا ایمنی تمام تراکنش‌های انتقال وجه افزایش یابد.

۶. نوسانات حساب را مرتباً رصد کنید. در صورت مشاهده هرگونه علامت غیرمعمول، موقتاً از اینترنت جدا شوید، کانال تراکنش را فوراً قفل کنید و برای پشتیبانی با SHB از طریق خط تلفن *۶۶۸۸ (۲۴/۷) یا نزدیکترین نقطه تراکنش تماس بگیرید.

۷. امنیت دستگاه: از نرم‌افزارهای امنیتی قابل اعتماد استفاده کنید، از طریق وای‌فای عمومی وارد حساب بانکی خود نشوید، اشتراک‌گذاری اطلاعات شخصی (کارت شناسایی/CCCD، شماره تلفن، ایمیل و...) را در پلتفرم‌های عمومی محدود کنید.

در صورت سوءظن یا مشاهده علائم کلاهبرداری، باید فوراً با مرکز پشتیبانی مشتریان 24 ساعته (*6688)، نزدیکترین نقاط تراکنش SHB یا پلیس برای رسیدگی به موقع تماس بگیرید.

SHB همواره امنیت داده‌ها و امور مالی مشتریان را در اولویت مطلق قرار می‌دهد، ضمن اینکه نظارت بر سیستم را تقویت کرده و برای حفاظت از حقوق مشروع مشتریان، با مقامات هماهنگی نزدیکی دارد. SHB همچنین به گوش دادن و نظارت دقیق بر تحولات این حادثه از واحدهای مرتبط ادامه خواهد داد و به سرعت دستورالعمل‌های خاص بیشتری را به همه مشتریان ارائه خواهد داد.

از شما صمیمانه سپاسگزاریم که همواره SHB را همراهی کرده‌اید و در این مدت به طور فعال هوشیاری خود را برای محافظت از امنیت اطلاعات افزایش داده‌اید.

بانک سهامی تجاری سایگون - هانوی (SHB )

منبع: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/