Incident de piratage chez CIC : L’exploitation et le partage des données divulguées entraîneront des poursuites judiciaires.

Le Centre national vietnamien de réponse aux cyber-urgences (VNCERT) a confirmé que le Centre national d'information sur le crédit (CIC) a été infiltré par des cybercriminels, entraînant un vol de données. Les organisations et les particuliers sont priés de s'abstenir absolument de télécharger, partager, exploiter ou utiliser les données volées sans autorisation.

Le Centre national vietnamien de réponse aux cyber-urgences (VNCERT) vient d'annoncer avoir reçu un signalement concernant un incident de cybersécurité au Centre national d'information sur le crédit (CIC). Les premières constatations font état d'une fuite de données personnelles.

Dès réception de l'information, le Département de la cybersécurité et de la prévention de la cybercriminalité a chargé le VNCERT de coordonner les opérations avec les fournisseurs de services de sécurité réseau, notamment Viettel , VNPT, NCS, CIC, ainsi que les services opérationnels de la Banque d'État du Vietnam. Simultanément, les parties ont mis en œuvre des mesures techniques et opérationnelles pour répondre à l'incident, effectuer les vérifications nécessaires et garantir la cybersécurité. Parallèlement, les données et preuves pertinentes ont été collectées en vue de leur traitement conformément à la loi.

Les premiers résultats de vérification indiquent des signes de cyberattaques et d'intrusions visant à voler des données personnelles. La quantité exacte de données obtenues illégalement est encore en cours de compilation et de clarification.

VNCERT demande à toutes les organisations et à tous les particuliers de s'abstenir absolument de télécharger, de partager, d'exploiter ou d'utiliser des données divulguées sans autorisation. Toute infraction sera poursuivie en justice.

Par ailleurs, le VNCERT recommande aux organismes et aux entreprises, notamment aux institutions financières et aux banques, d'examiner et de mettre en œuvre de manière proactive des mesures de conformité à la norme TCVN 14423:2025 relative à la cybersécurité des systèmes d'information critiques. Il est également conseillé aux citoyens de redoubler de vigilance et de se prémunir contre le risque d'exploitation de leurs données personnelles à des fins de diffusion de logiciels malveillants, de fraude et de vol.

Le 9 septembre, un groupe international de pirates informatiques aurait proposé de vendre les données de CIC sur un forum étranger. Conformément à la réglementation, CIC a signalé l'incident au Département de la cybersécurité et de la prévention de la cybercriminalité (A05) et collabore avec ce département et ses partenaires en cybersécurité afin de renforcer la sécurité de ses systèmes d'information.

CIC a déclaré que l'incident n'a pas affecté le système et que toutes ses opérations se poursuivent normalement.

Le 9 septembre, la Banque d'État du Vietnam (SBV) a publié un avis mettant en garde la population contre les fraudes de haute technologie. La SBV a indiqué que récemment, les cas de cybercriminalité et de fraude financière par voie électronique ont augmenté, utilisant des méthodes sophistiquées telles que : l'usurpation d'identité de banques pour envoyer des messages, la distribution de faux liens/codes QR, l'usurpation d'identité de la police ou des tribunaux, l'escroquerie par la promesse d'« emplois faciles et bien rémunérés » à l'étranger, ou encore l'utilisation de l'intelligence artificielle/de la technologie deepfake pour voler des informations personnelles et des biens.

Afin de protéger les droits et les biens des citoyens, le Département des paiements de la Banque d'État du Vietnam recommande aux citoyens :

• Ne communiquez jamais d’informations confidentielles (mot de passe, code OTP, numéro de carte, CVV, données biométriques) à qui que ce soit, quelles que soient les circonstances.

• Ne pas accéder ni scanner les liens, les codes QR ou les applications provenant de sources inconnues.

• Vérifiez et confirmez toujours les informations via les canaux officiels de la banque (site web, application, centre d'appels).

• Protégez votre compte de manière proactive : changez régulièrement votre mot de passe, activez les alertes de changement de solde et définissez des limites de transfert.

• Si vous remarquez le moindre signe suspect, contactez immédiatement la ligne d'assistance téléphonique de la banque ou la police.

• Méfiez-vous des offres de rendements exceptionnellement élevés sur les investissements ou les emplois à l'étranger pour éviter de tomber dans des « arnaques transfrontalières ».

La Banque d'État du Vietnam a déclaré qu'elle se coordonnerait avec les établissements de crédit pour continuer à mettre en œuvre des solutions techniques, juridiques et de communication afin de lutter contre la cybercriminalité, mais que la vigilance et la coopération de la population étaient des facteurs clés pour prévenir ce problème.

Source : https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html