Feltörték a CIC-t: Büntetik a kiszivárgott adatok felhasználását és megosztását

A vietnami kiberbiztonsági központ (VNCERT) megerősítette, hogy a Nemzeti Hitelinformációs Központot (CIC) kiberbűnözők feltörték, és ellopták az adatait, valamint arra kérte a szervezeteket és magánszemélyeket, hogy engedély nélkül ne töltsék le, ne osszák meg, ne használják ki és ne használják fel azokat.

A vietnami kiberbiztonsági vészhelyzeti reagálási központ (VNCERT) bejelentette, hogy bejelentést kapott egy kiberbiztonsági incidensről, amely a Nemzeti Hitelinformációs Központban (CIC) történt. A kezdeti jelentések személyes adatok megsértésének jeleit mutatják.

Az információk kézhezvételét követően a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály utasította a VNCERT-t, hogy irányítsa és koordinálja a hálózati információbiztonsági szolgáltatásokat nyújtó vállalatokkal, köztük a Viettel-lel , a VNPT-vel, az NCS-sel, a CIC-vel és az Állami Bank funkcionális egységeivel folytatott tevékenységet. A felek szinkronban alkalmazták a technikai és szakmai intézkedéseket a hálózati biztonság megválaszolására, ellenőrzésére és biztosítására. Ezzel egyidejűleg a kapcsolódó adatokat és bizonyítékokat is összegyűjtötték a törvényi előírásoknak megfelelően történő feldolgozás céljából.

A kezdeti ellenőrzések eredményei személyes adatok ellopására irányuló kiberbűnözési támadások és behatolások jeleit mutatják. Az illegálisan eltulajdonított adatok mennyiségét még mindig számba veszik és tisztázzák.

A VNCERT előírja a szervezetek és magánszemélyek számára, hogy semmilyen körülmények között ne töltsék le, ne osszák meg, ne használják fel és ne használják fel a kiszivárgott adatokat engedély nélkül. A szabálysértéseket a törvényeknek megfelelően kezelik.

Ezenkívül a VNCERT azt javasolja, hogy az ügynökségek és a vállalkozások, különösen a pénzügyi és banki intézmények, proaktívan vizsgálják felül és alkalmazzák a TCVN 14423:2025 hálózati biztonságra vonatkozó szabványokat a fontos információs rendszerek esetében. Az embereknek azt is tanácsolják, hogy legyenek éberek, és kerüljék el annak kockázatát, hogy személyes adataikat rosszindulatú programok, csalások terjesztésére és illegális eszközök eltulajdonítására használják fel.

Ismert, hogy szeptember 9-én egy külföldi fórumon egy nemzetközi hackercsoport eladásra kínálta a CIC információs adatait. A CIC a szabályozásoknak megfelelően jelentette az esetet a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Minisztériumnak (A05), és együttműködött az A05-tel és a hálózati biztonsági partnerekkel a rendszer biztonságának megerősítése érdekében.

A CIC közölte, hogy a fenti incidens semmilyen módon nem befolyásolta a rendszert, a CIC összes művelete továbbra is zavartalanul működik.

Szeptember 9-én az Állami Bank közleményt adott ki, amelyben óvatosságra int a high-tech csalásokkal kapcsolatban. Az Állami Bank közölte, hogy az utóbbi időben az elektronikus csatornákon keresztül elkövetett high-tech bűnözés és pénzügyi csalás tendenciájában növekedés tapasztalható, számos kifinomult trükkel, mint például: bankok adataival való visszaélés üzenetek küldése céljából, hamis linkek/QR-kódok terjesztése, rendőrségi szervek, bíróságok adataival való visszaélés, külföldről származó „könnyű, magas fizetésű munkák” csalárd toborzása, vagy mesterséges intelligencia/deepfake technológia használata személyes adatok és eszközök eltulajdonítására.

Az emberek jogainak és tulajdonának védelme érdekében a Vietnami Állami Bank Fizetési Osztálya a következőket javasolja:

• Ne adjon meg biztonsági információkat (jelszó, OTP, kártyaszám, CVV, biometrikus azonosítók) senkinek semmilyen formában.

• Ne férjen hozzá ismeretlen eredetű linkekhez, QR-kódokhoz vagy alkalmazásokhoz, és ne olvassa be azokat.

• Mindig ellenőrizze és erősítse meg az információkat a bank hivatalos csatornáin keresztül (weboldal, alkalmazás, call center).

• Aktívan védje fiókját: rendszeresen változtassa jelszavát, engedélyezze az egyenlegingadozásra vonatkozó értesítéseket, és korlátozza a pénzátutalási limiteket.

• Gyanús jelek észlelésekor: azonnal értesítse a banki központot vagy a rendőrséget.

• Legyen óvatos a szuperjövedelmező projektekbe való befektetésre és külföldi munkavégzésre vonatkozó felhívásokkal, hogy elkerülje a „határokon átnyúló csalások” áldozatául esett ügyeket.

Az Állami Bank közölte, hogy együttműködik a hitelintézetekkel a technikai, jogi és kommunikációs megoldások bevezetésének folytatása érdekében a csúcstechnológiás bűncselekmények megelőzése érdekében, de a lakosság ébersége és együttműködése kulcsfontosságú tényezők a probléma megelőzésében.

Forrás: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html