حادثه مربوط به داده‌های CIC: بانک می‌گوید کارت‌های اعتباری کاملاً امن هستند

(دن تری) - طبق اعلام بانک ایالتی، اطلاعات ذخیره شده در CIC شامل موجودی حساب، شماره کارت اعتباری، کدهای امنیتی یا سابقه تراکنش نمی‌شود. بانک‌ها تأیید می‌کنند که اطلاعات کارت بدهی کاملاً ایمن است.

بانک دولتی اخیراً یک حادثه امنیت سایبری در مرکز اطلاعات اعتباری ملی ویتنام (CIC) را تأیید کرد. مجموعه‌ای از بانک‌ها مانند Agribank ، BIDV، VietinBank، Vietcombank، VPBank، LPBank، SCB... اطلاعاتی را برای اطمینان خاطر مشتریان منتشر کردند.

بانک کشاورزی اعلام کرد که سیستم اطلاعاتی CIC مستقل از سیستم‌های اطلاعاتی موسسات اعتباری عمل می‌کند. جمع‌آوری، پردازش، بهره‌برداری، استفاده، تبادل و ارائه غیرقانونی اطلاعات اعتباری طبق مفاد قانون رسیدگی خواهد شد.

افراد شرور می‌توانند از این اطلاعات برای جعل هویت بانک‌ها و مقامات جهت کلاهبرداری، انتشار بدافزار یا سرقت اطلاعات و دارایی‌های کاربران سوءاستفاده کنند. برخی از انواع کلاهبرداری می‌تواند شامل تماس‌ها و پیامک‌های جعلی باشد که از کاربران درخواست ارائه اطلاعات شخصی، کارت‌های اعتباری، کدهای احراز هویت، کدهای امنیتی OTP و غیره را می‌کند.

این بانک به مشتریان توصیه می‌کند که رمزهای عبور، کدهای OTP یا سایر اطلاعات امنیتی را از طریق تلفن، پیامک، لینک یا دنبال کردن درخواست‌های افراد غریبه ارائه ندهند. مشتریان باید از طریق برنامه رسمی بانک یا وب‌سایت رسمی به خدمات بانکی دسترسی پیدا کنند.

تصویرسازی کارت اعتباری (عکس: Unsplash).

VPBank اظهار داشت که اطلاعات حساس مانند داده‌های ورود به سیستم بانکداری الکترونیکی (نام کاربری، رمز عبور، اطلاعات بیومتریک) یا داده‌های کارت اعتباری و کارت نقدی وارد سیستم داده‌های گزارش‌دهی CIC نمی‌شوند و در سیستم بانکی کاملاً محرمانه نگهداری می‌شوند.

این بانک همچنین هشدار داد که مجرمان سایبری می‌توانند از اطلاعات فاش‌شده برای انتشار بدافزار، ایجاد سناریوهای کلاهبرداری و تصاحب دارایی‌ها سوءاستفاده کنند. بنابراین، مشتریان باید هوشیار باشند، برنامه‌ها را از منابع غیررسمی نصب نکنند و کدهای OTP/SmartOTP را در اختیار کسی قرار ندهند.

تصاویری از برخی از انواع کارت‌هایی که می‌توانند برای پرداخت‌های بین‌المللی استفاده شوند (عکس: Le Duy Dien).

بانک‌ها به مشتریان توصیه می‌کنند که اقدامات لازم برای محافظت از خود را انجام دهند، از جمله عدم افشای اطلاعات ورود به سیستم، رمزهای عبور، کدهای OTP؛ عدم ارائه شماره کارت، تاریخ انقضا و ...؛ انجام تراکنش‌ها فقط از طریق درگاه‌های پرداخت معتبر؛ احتیاط در مورد تماس‌ها، پیام‌ها و ایمیل‌های عجیب؛ عدم دسترسی به لینک‌های با منشأ ناشناخته؛ و مدیریت موجودی از طریق برنامه‌ها.

به مشتریان توصیه می‌شود فقط برنامه‌ها را از فروشگاه گوگل پلی یا اپ استور دانلود کنند؛ از رمزهای عبور قوی استفاده کنند، احراز هویت دو مرحله‌ای را فعال کنند و از استفاده از وای‌فای عمومی خودداری کنند.

هنگام دریافت هرگونه تماسی که ادعا می‌کند از یک مرجع ذیصلاح یا بانک برای اطلاع از بدهی، درخواست مسدود کردن حساب و... است، باید آرامش خود را حفظ کنید، با شماره تلفن رسمی بانک تماس بگیرید یا مستقیماً به نزدیکترین شعبه مراجعه کنید تا اطلاعات را تأیید کنید.

بانک‌ها همگی تأکید کردند که مقامات، از جمله وزارت امنیت سایبری و پیشگیری از جرایم فناوری پیشرفته (A05)، با بانک ایالتی و شرکت‌های امنیت سایبری هماهنگی می‌کنند تا به‌طور همزمان راه‌حل‌های فنی و حرفه‌ای را برای پاسخگویی، تأیید و تضمین ایمنی سیستم به‌کار گیرند.

بعدازظهر ۱۲ سپتامبر، بانک مرکزی ویتنام اعلام کرد که گزارشی از مرکز اطلاعات اعتباری ویتنام (CIC) در مورد یک حادثه اطلاعات اعتباری در این واحد دریافت کرده است. این آژانس مدیریتی به CIC دستور داده است تا ضمن اطمینان از عملکرد مداوم و روان این مرکز، گزارش دهد و با سازمان‌های دولتی برای رسیدگی به این وضعیت هماهنگی کند.

در حال حاضر، CIC یکی از چهار سازمان مجاز به ارائه خدمات اطلاعات اعتباری در ویتنام است که معمولاً به عنوان مکانی برای جستجوی سابقه بدهی‌های معوق شناخته می‌شود. CIC یک سازمان خدمات عمومی تحت نظارت بانک ایالتی است که هدف آن پشتیبانی از مدیریت در بخش‌های پولی و بانکی، پشتیبانی از مؤسسات اعتباری و مشتریانی است که می‌خواهند به وام دسترسی داشته باشند.

بانک مرکزی اعلام کرد که اطلاعات اعتباری جمع‌آوری‌شده توسط CIC شامل حساب‌های سپرده، مانده سپرده‌ها، دفاتر پس‌انداز، حساب‌های پرداخت، شماره کارت‌های نقدی، شماره کارت‌های اعتباری، کدهای امنیتی یا سابقه تراکنش‌های مشتری نمی‌شود.

منبع: https://dantri.com.vn/kinh-doanh/su-co-du-lieu-o-cic-ngan-hang-noi-the-tin-dung-duoc-bao-mat-tuyet-doi-20250913011904012.htm