Advies voor gebruikers na informatie over incident met persoonsgegevenslekken bij CIC

Op de middag van 11 september meldde het Vietnam Cyber Emergency Response Center (VNCERT) een incident met een persoonsgegevenslek bij het National Credit Information Center (CIC).

De eerste verificatieresultaten laten tekenen zien van cyberaanvallen en inbraken om persoonsgegevens te stelen. De hoeveelheid illegaal verkregen gegevens wordt nog steeds geteld en opgehelderd.

De afdeling Onderzoek, Advies, Technologieontwikkeling en Internationale Samenwerking van de National Cyber Security Association (Technologieafdeling) heeft een aantal vragen en zorgen van leden ontvangen over de vraag of het incident bij CIC gevolgen zal hebben voor het banksysteem, met name rekeningen en creditcards. Veel leden maken zich ook zorgen over de vraag of gebruikers hun kaarten moeten blokkeren of hun bankwachtwoorden moeten wijzigen om de veiligheid te garanderen.

De heer Vu Ngoc Son, vertegenwoordiger van de afdeling Technologie van de National Cyber Security Association, bevestigde: "Op basis van een voorlopige beoordeling van de situatie is het Vietnamese bank- en kredietsysteem nog steeds veilig, goed beveiligd en functioneert het stabiel. Mensen hoeven geen maatregelen te nemen zoals het blokkeren van kaarten, rekeningen, het wijzigen van CVC/CVV-codes of het wijzigen van wachtwoorden, alleen maar vanwege zorgen gebaseerd op onofficiële informatie op internet. Deze maatregelen dragen niet bij aan een hogere veiligheid, maar kunnen juist transacties verstoren en het dagelijks leven direct beïnvloeden."

Daarnaast waarschuwde de National Cyber Security Association ook voor het risico dat criminelen misbruik maken van deze gebeurtenis om zich voor te doen als banken en autoriteiten om oplichting te plegen, malware te verspreiden of de gegevens en activa van gebruikers te stelen. Criminelen kunnen neptelefoontjes of -berichten versturen om gebruikers te vragen persoonlijke gegevens, creditcardgegevens, CVV/CVC-authenticatiecodes, eenmalige beveiligingscodes, enz. te verstrekken. Gebruikers dienen er rekening mee te houden dat banken hun klanten absoluut niet vragen om dergelijke handelingen via onofficiële kanalen uit te voeren.

Gebruikers dienen ook geen onofficiële, niet-geverifieerde informatie op internet te delen of te verspreiden, met name informatie over het type en de hoeveelheid gegevens, aangezien de autoriteiten nog bezig zijn met onderzoek en verduidelijking. Volg en ontvang alleen officiële informatie van bevoegde autoriteiten.

(Vietnam+)

Bron: https://www.vietnamplus.vn/khuyen-cao-nguoi-dung-sau-thong-tin-su-co-lo-du-lieu-ca-nhan-tai-cic-post1061445.vnp