מה אומרים VPBank ו-9Pay על תקרית אבטחת הסייבר שהתרחשה ב-CIC?

אחר הצהריים של ה-12 בספטמבר, פרסם בנק המסחרי המשותף של וייטנאם פרוספריטי ( VPBank ) הודעה בנוגע לאירוע אבטחת סייבר שהתרחש במרכז המידע הלאומי לאשראי (CIC) של וייטנאם.

בעבר, מרכז התגובה לחירום בסייבר של וייטנאם (VNCERT) הודיע על תוצאות ראשוניות המצביעות על סימנים של פרצות מידע אישי.

לפי VPBank, דיווח הנתונים ל-CIC מתבצע על ידי בנקים, כולל VPBank, בהתאם לתקנות בנק המדינה. הבנק אישר כי חלק ממידע חשוב על לקוחות אינו נשלח למערכת CIC אלא נשמר בסודיות ב-VPBank.

נתונים אלה כוללים פרטי כניסה למערכת הבנקאות האלקטרונית (שם משתמש, סיסמה, נתונים ביומטריים); פרטי כרטיסי חיוב וכרטיסי אשראי (מספר כרטיס, קוד CVV/CCC).

בהודעת VPBank נאמר כי מערכת הבנקאות המקוונת של הבנק עומדת בתקני אבטחה בינלאומיים כגון ISO 27001 ו-PCI DSS. העסקאות מוגנות באמצעות מספר שכבות, כולל אימות ביומטרי, OTP ו-SmartOTP.

לפי VPBank, קודי OTP/SmartOTP הם נתונים חד-פעמיים, אינם מאוחסנים, וניתן לחשוף אותם רק במקרה שהלקוח משתף אותם ישירות או שהמכשיר נלקח לידיו.

נכון לעכשיו, מחלקת אבטחת הסייבר ומניעת פשעי הייטק (A05) יחד עם יחידות פונקציונליות של בנק המדינה וארגוני אבטחת סייבר מתאמים פעולה כדי לפרוס אמצעים טכניים ומקצועיים כדי להגיב, לאמת ולהבטיח את בטיחות המערכת.

VPBank ממליצה ללקוחות לעקוב אחר מידע ממקורות רשמיים, להימנע מפאניקה ולהיות ערניים להונאות המנצלות את האירוע. הבנק מדגיש כי פושעים אינם יכולים להשתלט ישירות על נכסים מאירוע זה, אך יכולים להשתמש במידע כדי להפיץ תוכנות זדוניות וליצור תרחישים מזויפים.

לכן, לקוחות אינם צריכים להתקין אפליקציות ממקורות לא רשמיים, ובהחלט אינם צריכים לספק קודי OTP/SmartOTP לאף אחד, כולל אנשים הטוענים שהם עובדי בנק.

כמו כן, בהקשר לאירוע זה, חברת 9Pay אישרה כי לא שיתפה או העבירה נתונים כלשהם של 9Pay ולקוחות 9Pay ל-CIC. לכן, כל המידע האישי, פרטי הכרטיס ונתוני העסקאות של לקוחות המשתמשים בשירותי 9Pay לא הושפעו מהאירוע הנ"ל.

יחידה זו אישרה כי מערכת 9Pay מיישמת אמצעי אבטחה מחמירים, לרבות: עמידה תמידית בחוקי הגנת נתוני מידע וקיום תקני PCI DSS כדי להבטיח אבטחת מידע בכרטיסים בהתאם לתקנות בנק המדינה; הצפנת כל פרטי התשלום והזיהוי האישי; תהליך הערכה ובדיקה תקופתיים רבעוני; הערכה עצמאית של ארגונים בינלאומיים מדי שנה.

בפרט, 9Pay קיבלה הסמכת PCI DSS רמה 1 - הרמה הגבוהה והמחמירה ביותר של תקן אבטחת המידע של תעשיית כרטיסי התשלום, המבטיחה שכל העסקאות דרך שער התשלומים 9Pay עומדות בתקני אבטחה בינלאומיים. כחברת פינטק המתמחה בפלטפורמות תשלום דיגיטליות, 9Pay משרתת מאות אלפי לקוחות ועסקאות מדי יום. מתוך מודעות לחשיבות אבטחת נתוני התשלום, 9Pay תמיד בודקת באופן יזום את כל פעילויות האחסון, השידור, ההגנה והשימוש בנתונים אישיים לאורך תהליך הפעלת המוצרים והשירותים.

ב-12 בספטמבר, הודיע הבנק הממלכתי של וייטנאם כי סוכנות זו קיבלה דיווח ממרכז מידע האשראי של וייטנאם (CIC) על אירוע הקשור למידע אשראי ב-CIC.

בנק המדינה הורה מיד ל-CIC לדווח בדחיפות ולתאם בצמוד עם סוכנויות המדינה המוסמכות כדי לאמת ולטפל בנושא, תוך הבטחת פעילותה הרציפה והחלקה של CIC.

מקור: https://www.vietnamplus.vn/vpbank-9pay-noi-gi-ve-su-co-an-ninh-mang-xay-ra-tai-cic-post1061509.vnp