CICのサイバーセキュリティインシデントを受けて、銀行は悪用や詐欺に遭わないよう警告

(NLDO) - CIC でのサイバー セキュリティ インシデントにより、犯罪者は詐欺のシナリオを構築するためにこれを利用する可能性があります...

9月12日遅く、ベトナムサイバースペース緊急対応センター（VNCERT）が発表したばかりのベトナム国家信用情報センター（CIC）でのサイバーセキュリティインシデントに関して、初期調査で個人データ漏洩の兆候が見られ、複数の商業銀行や決済仲介業者が顧客に警告を発した。

VPBankによると、システムを通じて銀行からCICに報告されるデータは、国立銀行の規制に準拠しています。VPBankのデータシステムでは、以下の情報は完全に機密情報として扱われ、CICの報告データシステムには含まれません。これには、ユーザー名、パスワード、個人の生体認証情報など、電子銀行システムのログインデータに関する情報が含まれます。

デビットカードやクレジットカードに関連するデータに関する情報（カードの表面に印刷された 16 桁の数字、カードの裏面に印刷された CVV/CVC コードなど）も CIC には報告されません。

VPBank における顧客の資産と取引は、生体認証、OTP 認証、SmartOTP (認証プロセス中にシステムによって生成される 2 種類のコード。ユーザーがこのコードを他の人に直接提供した場合やユーザーのデバイスが乗っ取られた場合を除き、情報は保存されず、漏洩の可能性もありません) などの複数のレイヤーを通じて保護されます。

マルウェアや詐欺の拡散を防ぐために警戒しましょう

したがって、銀行は、顧客が混乱を避け、金融および銀行業務に関係のない組織や個人に不当に利用されることがないように、公式の情報源から情報を参照することを推奨しています。

「今回のサイバーセキュリティインシデントでは、犯罪者は資産を直接不正に取得することはできませんが、漏洩した情報を利用してマルウェアを拡散し、詐欺シナリオを構築し、資産を不正に取得することが可能です。お客様は、犯罪者によるますます巧妙化する詐欺行為に対して常に警戒を強める必要があります。非公式のソースからアプリケーションをインストールしたり、銀行員を名乗る人物を含め、いかなる者にもOTP/SmartOTPコードを提供したりしないでください」とVPBankの担当者はアドバイスしました。

電子バンキングのログインデータ、デビットカード、クレジットカードなどの情報は、CIC のレポートデータ システムに入力されません。

CICで発生した重大な情報セキュリティインシデントに関する情報に対し、9Pay Joint Stock Companyは、顧客データおよび9Payのシステムはこのインシデントによる一切の影響を受けていないことを確認した。

VNCERTの確認によると、この事件は個人データを盗用する犯罪の兆候のあるサイバー攻撃であり、ベトナムでこれまでに発生した最も深刻なデータ侵害の1つと考えられています。

「9Payは、いかなる企業データや顧客データもCICと共有または送信していないことを確約します。9Payサービスを利用する顧客の個人情報、カード情報、取引データは、今回の事件の影響を受けません」と、このデジタル決済プラットフォームの発表には明記されている。

国立銀行は、CICから信用情報に関する事案について報告を受け、直ちにCICに対し、早急に報告し、管轄の州機関と緊密に連携して検証・対応するよう指示した。同時に、CICの業務が継続的かつ円滑に行われるよう確保する。

現在、サイバーセキュリティおよびハイテク犯罪防止局（A05）などの機能機関は、ネットワーク情報セキュリティサービスを提供する企業や国立銀行の機能部門と緊急に調整を行い、ネットワークセキュリティに対応、検証、確保するための技術的および専門的な対策を同期的に展開しています。

出典: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm