CICの個人情報漏洩事件に関する情報提供後のユーザーアドバイス

9月11日午後、ベトナムサイバー緊急対応センター（VNCERT）は、国家信用情報センター（CIC）で個人情報漏洩事件が発生したと発表した。

したがって、初期検証の結果、個人情報を窃取するためのサイバー犯罪による攻撃や侵入の兆候が見られ、不正に取得されたデータの量については引き続き集計・解明が進められています。

国家サイバーセキュリティ協会（National Cyber Security Association）の研究・コンサルティング・技術開発・国際協力部門（技術部門）は、CICでのインシデントが銀行システム、特に口座やクレジットカードに影響を及ぼすかどうかについて、会員から多くの質問や懸念を受けています。また、多くの会員は、安全を確保するためにユーザーがカードをロックしたり、銀行のパスワードを変更したりする必要があるかどうかについても懸念しています。

国家サイバーセキュリティ協会技術部門代表のヴー・ゴック・ソン氏は、「状況を予備的に評価した結果、ベトナムの銀行・信用システムは依然として安全で、厳重に保護され、安定的に運用されている。インターネット上の非公式情報に基づく懸念から、カードや口座のロック、CVC/CVVコードの変更、パスワードの変更といった対策を講じる必要はない。こうした措置はセキュリティ強化にはつながらず、むしろ取引を妨害し、日常生活に直接的な影響を与える可能性がある」と断言した。

さらに、全米サイバーセキュリティ協会（NCSA）は、今回の事件に乗じて銀行や当局になりすまし、詐欺行為、マルウェア拡散、ユーザーの情報や資産の盗難を行う犯罪者の危険性についても警告を発しています。犯罪者は偽の電話や偽のメッセージを送信し、ユーザーに個人情報、クレジットカード情報、CVV/CVC認証コード、OTPセキュリティコードなどの提供を求める可能性があります。銀行は非公式のチャネルを通じてこれらの操作を顧客に求めることは絶対にありませんので、ユーザーは注意が必要です。

ユーザーは、非公式かつ未検証の情報、特にデータの種類や量に関する情報をインターネット上で共有または拡散しないでください。当局が現在も調査と解明を進めているためです。管轄当局からの公式情報のみに従い、情報を入手してください。

（ベトナム+）

出典: https://www.vietnamplus.vn/khuyen-cao-nguoi-dung-sau-thong-tin-su-co-lo-du-lieu-ca-nhan-tai-cic-post1061445.vnp