Recommandations de sécurité de l'information liées à l'incident survenu au Centre d'information sur le crédit du CIC

Le 11 septembre 2025, le Centre vietnamien de réponse aux urgences cybernétiques (VNCERT) a annoncé avoir enregistré un incident de cybersécurité avec des signes de fuite de données personnelles au Centre national d'information sur le crédit (CIC). Le VNCERT et le Centre national de cybersécurité, relevant du Département de la cybersécurité et de la prévention et du contrôle des crimes de haute technologie, ont coordonné leurs efforts avec les unités compétentes pour enquêter, vérifier, collecter des données et des preuves en vue de leur traitement conformément à la loi.

Les premiers résultats montrent que le volume de données collectées illégalement au CIC ne comprend pas : les comptes de dépôt, les soldes de dépôts, les livrets d'épargne, les comptes de paiement, les numéros de carte de crédit, les codes de sécurité (CVV/CVC) et l'historique des transactions de paiement des clients. Les systèmes informatiques des établissements de crédit fonctionnent de manière autonome. Par conséquent, leurs activités de prestation de services sont menées de manière continue, sûre et stable.

La Banque d'État a également demandé aux banques, aux intermédiaires de paiement et au CIC de revoir et de mettre à jour d'urgence les systèmes de sécurité, de renforcer la supervision, d'appliquer l'authentification multicouche, le cryptage, de sauvegarder les données importantes et d'élaborer de manière proactive des plans de réponse rapides aux risques de cybersécurité.

Du côtéde SHB , la Banque se conforme aux dispositions de la circulaire n° 15/2023/TT-NHNN du 5 décembre 2023 de la Banque d'État du Vietnam (SBV) réglementant les activités d'information sur le crédit de la SBV et de la décision n° 573/QD-NHNN du 29 mars 2024 du gouverneur de la SBV portant promulgation du système d'indicateurs d'information sur le crédit.

SHB affirme ne communiquer au CIC aucune information relative aux données de connexion au système bancaire électronique (y compris : nom d'utilisateur, mot de passe, informations biométriques personnelles, etc.) ; ni aucune information relative aux données des cartes de débit et de crédit (y compris : série de 16 chiffres imprimée au recto de la carte, code CVV/CCC imprimé au verso de la carte, etc.). Toutes les données du système SHB sont cryptées conformément à la législation vietnamienne et sont strictement conformes aux normes internationales en matière de sécurité et de sûreté financière des informations clients. Les clients n'ont pas besoin de prendre de mesures telles que : blocage de cartes, blocage de comptes, modification des codes CVC/CVV, etc.

Afin de prévenir les risques de manière proactive, SHB vous adresse respectueusement les recommandations de sécurité suivantes qui doivent être mises en œuvre immédiatement :

1. Méfiez-vous des faux messages, appels ou courriels demandant de « mettre à jour vos informations CIC, de vérifier vos créances douteuses, de recevoir de l'aide sur votre compte… ». Ne fournissez absolument aucune information et ne suivez aucune instruction relative aux données personnelles.

2. Ne communiquez votre code OTP, votre code PIN, votre mot de passe ou vos informations de carte à personne, même si la personne se présente comme un employé de banque, du CIC, de la Banque d'État ou d'une autorité compétente. SHB ne demande jamais à ses clients de fournir leur OTP/code PIN par téléphone, sur les réseaux sociaux ou via un lien inconnu.

3. Connectez-vous uniquement via les canaux officiels de SHB (application bancaire numérique SHB SAHA, site web SHB vérifié et page fan). N'accédez pas aux liens/QR d'origine inconnue.

4. Mettez à jour l'application SHB SAHA depuis l'Apple Store/Google Play. N'installez jamais d'applications au format « .apk » ou provenant de sites web non authentifiés. Activez toujours l'authentification biométrique/multifactorielle pour plus de sécurité.

5. Définissez des limites de transaction appropriées pour les cartes de crédit et de débit internationales sur l'application bancaire numérique SHB SAHA. Activez également la question de sécurité sur SAHA pour renforcer la sécurité de tous vos transferts.

6. Surveillez régulièrement les fluctuations de votre compte. Si vous détectez des signes inhabituels, déconnectez-vous temporairement d'Internet, verrouillez immédiatement le canal de transaction et contactez SHB via la hotline *6688 (24h/24 et 7j/7) ou le point de transaction le plus proche pour obtenir de l'aide.

7. Sécurité de l'appareil : utilisez un logiciel de sécurité fiable, ne vous connectez pas à votre compte bancaire via un réseau Wi-Fi public, limitez le partage d'informations personnelles (carte d'identité/CCCD, numéro de téléphone, email...) sur les plateformes publiques.

En cas de suspicion ou de détection de signes de fraude, vous devez immédiatement contacter le centre d'assistance clientèle 24h/24 et 7j/7 (*6688), les points de transaction SHB les plus proches ou la police pour un traitement rapide.

SHB accorde une importance primordiale à la sécurité des données et des finances de ses clients, tout en renforçant la surveillance du système et en collaborant étroitement avec les autorités afin de protéger leurs droits légitimes. SHB continuera également d'être à l'écoute et de suivre de près l'évolution de l'incident auprès des unités concernées et de fournir rapidement des instructions spécifiques à tous ses clients.

Nous vous remercions sincèrement d'accompagner toujours SHB et d'accroître proactivement la vigilance pour protéger la sécurité de l'information pendant cette période.

Comment (0)