Des experts mettent en garde contre une fraude après la fuite de données du CIC

Le soir du 11 septembre, le Centre VNCERT du Département de la cybersécurité et de la prévention de la criminalité de haute technologie - Ministère de la sécurité publique a publié un avis indiquant qu'il avait reçu un rapport sur un « incident de cybersécurité et des signes de violation de données personnelles » survenu au Centre national d'information sur le crédit (CIC) le 10 septembre.

Cette unité a coordonné avec les entreprises fournissant des services de sécurité des informations réseau et CIC, les unités fonctionnelles de la Banque d'État pour vérifier les incidents, les techniques de réponse, collecter des données et des preuves.

« Les premiers résultats de la vérification révèlent des signes d'attaques cybercriminelles et d'intrusions visant à voler des données personnelles. La quantité de données illégalement saisies est continuellement comptabilisée et clarifiée », indique le communiqué.

L'incident a rapidement attiré l'attention du public car le CIC est le lieu qui stocke le plus grand entrepôt de données de crédit du pays, liées aux informations de dizaines de millions de clients individuels et organisationnels.

Les transactions des personnes et les informations de carte de crédit ne seront pas affectées par l’incident.

Ngo Minh Hieu (Hieu PC), expert en cybersécurité et directeur de Chongluadao.vn, a déclaré que certaines informations sèment actuellement la panique et la désinformation sur Internet. Cependant, que chacun soit rassuré. La banque ne transmet pas les informations de carte de crédit (numéro de carte, date d'expiration, CVV/CVC), OTP ni mot de passe client à CIC. Par conséquent, vos transactions et informations de carte de crédit ne seront pas affectées par cet incident.

Expert en cybersécurité Ngo Minh Hieu (Hieu PC), représentant de chongluadao.vn.

Selon une évaluation préliminaire, le système bancaire et de crédit du Vietnam est toujours sûr, bien protégé et fonctionne de manière stable.

Cependant, selon l'évaluation, les cybercriminels pourraient exploiter cet incident pour commettre des fraudes. Pour garantir la sécurité, M. Hieu recommande une vigilance absolue face aux appels, messages et courriels se faisant passer pour des banques, des agents du CIC, des services de police, etc.

Ne fournissez à personne, en aucune circonstance, votre numéro de carte, votre date d'expiration, votre CVV/CVC, votre OTP ou votre mot de passe.

Ne cliquez pas sur les liens contenus dans des messages/e-mails étranges, en particulier les fichiers au format *.apk…

Surveillez régulièrement l’historique des transactions ; si vous détectez des anomalies, contactez immédiatement le centre de service client de la banque.

Pour être plus prudent à l'avenir afin d'éviter de vous faire arnaquer, veuillez toujours vérifier tous les liens sur ai.chongluadao.vn et consulter dauhieuluadao.com - Règle générale, ralentissez et vérifiez !

Ne donnez jamais votre mot de passe ou votre OTP à qui que ce soit par téléphone, SMS ou e-mail.

Le 12 septembre, le Département de la police criminelle (PC02) de la police de Ho Chi Minh-Ville a émis un avertissement concernant une possible augmentation de la fraude après la fuite de données personnelles au Centre national d'information sur le crédit (CIC).

Selon PC02, les données divulguées contiennent de nombreuses informations importantes telles que le nom complet, le numéro de carte d'identité/CCCD, le compte bancaire... Il s'agit d'une source de données importante qui peut être exploitée par les cybercriminels, créant des escroqueries plus sophistiquées.

Le Centre national d'information sur le crédit a confirmé qu'il s'agissait d'une cyberattaque présentant des signes d'intrusion illégale visant à s'approprier des données personnelles.

Les astuces possibles incluent :

Se faire passer pour des employés de banque, des agents du CIC ou des agences gouvernementales pour appeler, envoyer des SMS ou des e-mails afin de signaler une « créance irrécouvrable » ou de « vérifier des informations » afin d'inciter les victimes à fournir des mots de passe et des codes OTP.

Vente de services « d'annulation de dette, d'augmentation de limite de carte » destinés aux étudiants et aux travailleurs ayant besoin de prêts urgents.

Se faire passer pour des proches ou des dirigeants d’agence pour demander des transferts d’argent urgents.

Menaces juridiques, se faisant passer pour des policiers, des procureurs ou un tribunal, les accusant d’être impliqués dans une « affaire de blanchiment d’argent », puis demandant à la victime de transférer de l’argent sur un « compte sûr ».

Diffusion de SMS, d'e-mails, de messages Zalo contenant des liens malveillants pour voler davantage de données personnelles.

Les groupes vulnérables sont notamment les étudiants (facilement trompés par des prêts étudiants et des emplois à temps partiel), les travailleurs et les fonctionnaires (qui reçoivent souvent de fausses nouvelles sur les dettes et le crédit), et les personnes âgées moins douées en technologie (qui croient facilement aux appels se faisant passer pour des banques ou des policiers).

Le PC02 recommande aux personnes : de ne fournir absolument aucun mot de passe ou code OTP à quiconque par téléphone, SMS ou e-mail.

Ne cliquez pas sur des liens étranges, utilisez uniquement le site Web et l'application officiels de la banque.

Si vous recevez des informations inhabituelles, contactez directement via la hotline ou rendez-vous au siège de la banque ou à la police pour vérification.

Les étudiants et les travailleurs ne croient pas aux publicités pour « l’annulation de la dette CIC » et les « prêts rapides à 0 % de taux d’intérêt ».

Les familles doivent régulièrement rappeler aux personnes âgées comment reconnaître la fraude et leur apprendre à le faire.

Le PC02 a souligné qu'après la plus grande fuite de données jamais enregistrée, les cybercriminels disposent de nombreuses conditions pour commettre des fraudes, car ils détiennent des informations réelles sur des personnes. Par conséquent, chacun doit redoubler de vigilance et mettre à jour les recommandations des services de police, des banques et des médias grand public afin de protéger les actifs.

Le CIC a confirmé que le système fonctionne toujours normalement et sans interruption. Les autorités ont également averti que l'exploitation, la vente ou le partage de données personnelles divulguées sont illégaux et seront sévèrement punis.

Cet incident est considéré comme particulièrement grave, ce qui impose aux agences de gestion un besoin urgent de renforcer la coordination, de consolider la capacité de défense et de protéger la sécurité du système national de données de crédit.

Source: https://khoahocdoisong.vn/chuyen-gia-khuyen-cao-canh-giac-lua-dao-sau-su-co-ro-ri-du-lieu-cic-post2149052879.html