Aanbevelingen voor informatiebeveiliging met betrekking tot het incident bij het CIC Credit Information Center

Op 11 september 2025 maakte het Vietnam Cyberspace Emergency Response Center (VNCERT) bekend dat het een cyberincident met tekenen van persoonsgegevens had geregistreerd bij het National Credit Information Center (CIC). VNCERT en het National Cyber Security Center, onderdeel van de afdeling Cybersecurity en High-Tech Crime Prevention and Control, werkten samen met relevante afdelingen om onderzoek te doen, gegevens te verifiëren en bewijsmateriaal te verzamelen voor verwerking in overeenstemming met de wet.

Uit de eerste resultaten blijkt dat de hoeveelheid gegevens die bij het CIC illegaal is verzameld, niet het volgende omvat: depositorekeningen, depositosaldi, spaarboekjes, betaalrekeningen, creditcardnummers, beveiligingscodes (CVV/CVC) en de betalingsgeschiedenis van klanten. De informatietechnologiesystemen van kredietinstellingen functioneren onafhankelijk. Daardoor worden de dienstverleningsactiviteiten van kredietinstellingen continu, veilig en stabiel uitgevoerd.

De Staatsbank heeft daarnaast banken, betalingsintermediairs en CIC verzocht om met spoed de beveiligingssystemen te herzien en te actualiseren, het toezicht te verscherpen, meerlaagse authenticatie en encryptie toe te passen, een back-up te maken van belangrijke gegevens en proactief en tijdig responsplannen te ontwikkelen voor cyberbeveiligingsrisico's.

Van de kantvan SHB voldoet de bank aan de bepalingen van circulaire nr. 15/2023/TT-NHNN van 5 december 2023 van de State Bank of Vietnam (SBV) waarin de kredietinformatieactiviteiten van de SBV worden gereguleerd, en aan besluit nr. 573/QD-NHNN van 29 maart 2024 van de gouverneur van SBV inzake de bekendmaking van het kredietinformatie-indicatorsysteem.

SHB bevestigt dat zij GEEN informatie over inloggegevens voor elektronische banksystemen (waaronder gebruikersnaam, wachtwoord, persoonlijke biometrische gegevens...) aan CIC verstrekt; informatie over gegevens met betrekking tot betaalpassen en creditcards (waaronder een 16-cijferige reeks op de voorkant van de kaart, CVV/CCC-code op de achterkant van de kaart...). Alle gegevens in het SHB-systeem worden gecodeerd volgens de Vietnamese wetgeving en voldoen strikt aan de internationale normen voor beveiliging en financiële veiligheid van klantgegevens. Klanten hoeven geen maatregelen te nemen zoals: kaarten blokkeren, rekeningen blokkeren, CVC/CVV-codes wijzigen...

Om risico's proactief te voorkomen, stuurt SHB u vriendelijk de volgende veiligheidsaanbevelingen, die onmiddellijk moeten worden geïmplementeerd:

1. Wees op uw hoede voor valse berichten/telefoontjes/e-mails met de vraag om " CIC-gegevens bij te werken/oninbare vorderingen te controleren/ accountondersteuning te ontvangen... ". Geef absoluut geen informatie en volg geen instructies met betrekking tot persoonlijke gegevens.

2. Geef nooit een eenmalige pincode, pincode, wachtwoord of kaartgegevens aan iemand, zelfs niet als deze zich voordoet als een bankmedewerker, CIC, staatsbank of bevoegde autoriteit. SHB vraagt klanten absoluut nooit om een eenmalige pincode/pincode te verstrekken via de telefoon, sociale media of een andere link.

3. Log alleen in via de officiële kanalen van SHB (SHB SAHA digitale bankapplicatie, geverifieerde SHB-website en Fanpage). Gebruik geen links/QR's van onbekende oorsprong.

4. Werk de SHB SAHA-app bij naar de nieuwste versie via de Apple Store/Google Play. Installeer nooit apps in .apk-formaat of vanaf niet-geverifieerde websites. Schakel altijd biometrische/multifactorauthenticatie in voor extra beveiliging.

5. Stel passende transactielimieten in voor internationale creditcards en betaalpassen in de SHB SAHA digitale bankapplicatie. Activeer tegelijkertijd de beveiligingsvraagfunctie in SAHA om de veiligheid van alle overboekingen te verbeteren.

6. Houd rekeningschommelingen regelmatig in de gaten. Als u ongewone signalen opmerkt, verbreek dan tijdelijk de internetverbinding, blokkeer het transactiekanaal onmiddellijk en neem contact op met SHB via hotline *6688 (24/7) of het dichtstbijzijnde transactiepunt voor ondersteuning.

7. Beveiliging van het apparaat: Gebruik betrouwbare beveiligingssoftware, log niet in op uw bankrekening via openbare wifi-netwerken en beperk het delen van persoonlijke informatie (identiteitskaart/CCCD, telefoonnummer, e-mailadres...) op openbare platformen.

Bij vermoedens of detectie van signalen van fraude dient u onmiddellijk contact op te nemen met het 24/7 Customer Support Center (*6688), de dichtstbijzijnde SHB-transactiepunten of de politie, zodat wij de zaak tijdig kunnen afhandelen.

SHB stelt de veiligheid van de gegevens en financiën van klanten altijd voorop, terwijl we de systeembewaking versterken en nauw samenwerken met de autoriteiten om de legitieme rechten van klanten te beschermen. SHB zal ook de ontwikkelingen van het incident van de betrokken eenheden nauwlettend blijven volgen en alle klanten onmiddellijk verdere specifieke instructies geven.

Wij danken u hartelijk dat u SHB altijd hebt bijgestaan en proactief de waakzaamheid hebt vergroot om de informatiebeveiliging in deze periode te beschermen.

Saigon - Hanoi Commercial Joint Stock Bank (SHB )

Bron: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/