Het gat in de datalekken rond kredietgegevens dichten.

Het Vietnamese Nationale Centrum voor Cybernoodhulp (VNCERT) heeft melding gemaakt van cyberaanvallen en datadiefstal gericht op het Nationale Kredietinformatiecentrum (CIC). Dit incident heeft veel publieke aandacht getrokken vanwege de potentiële impact op tientallen miljoenen mensen. Naar aanleiding van deze bezorgdheid interviewde een verslaggever van de krant SGGP cybersecurity-expert Ngo Minh Hieu om de risico's en preventieve maatregelen toe te lichten.

Verslaggever: Wat is, gezien het datalek bij CIC, het grootste risico waar mensen mee te maken kunnen krijgen, meneer?

* Dhr. NGO MINH HIEU : Hoewel het CIC-incident ernstig is en wijst op een lek van persoonsgegevens, bevat de data die CIC verzamelt of weergeeft onder de huidige omstandigheden geen gegevens zoals wachtwoorden, CPC- en CPV-codes, creditcardnummers en banktransactiegeschiedenis. Daarom zullen de transacties en creditcardgegevens van mensen niet door dit incident worden beïnvloed.

Cybersecurity-expert Ngo Minh Hieu

Geen enkele bank verplicht klanten officieel om hun rekeningen te blokkeren of hun wachtwoorden of beveiligingscodes te wijzigen vanwege zorgen over datalekken. Dergelijke verzoeken zijn slechts geruchten die worden verspreid door kwaadwillenden die zich voordoen als banken. De specifieke oplichtingspraktijken waarvoor na dit incident werd gewaarschuwd, volgens de politie van Ho Chi Minh-stad, betreffen het zich voordoen als banken, CIC (Credit Information Center) of overheidsinstanties om telefonisch, via sms of e-mail persoonlijke informatie op te vragen, gebruikers te informeren over "wanbetalingen", "rekeningblokkering" of hen ertoe te verleiden wachtwoorden of OTP-codes te verstrekken, of op schadelijke links te klikken.

Daarnaast zijn er oplichtingspraktijken zoals "het kwijtschelden van CIC-schulden", "het verhogen van creditcardlimieten", het adverteren met snelle leningen en het verminderen van creditcardschulden... vaak gericht op studenten en werknemers. Oplichters kunnen zich ook voordoen als familieleden, leidinggevenden of collega's om vertrouwen te winnen en dringende geldovermakingen te eisen. Er zijn zelfs gevallen bekend waarbij oplichters zich voordoen als politieagenten, officieren van justitie of rechters, slachtoffers beschuldigen van "witwassen" en vervolgens eisen dat geld wordt overgemaakt naar een "beveiligde rekening".

Wat is uw inschatting van de hackergroep na dit incident? Waren het professionele individuen of organisaties?

Dit vind je misschien ook leuk

Waarschuwing: Deze software bevat malware.Wanneer gebruikers illegale software op hun computers installeren, is het alsof hun beveiligingsbarrières worden verlaagd, waardoor de deur wijd open komt te staan ​​voor hackers.

Een kwetsbaarheid in Chromium vormt een bedreiging voor Chrome, Edge en Opera: gebruikers wordt aangeraden onmiddellijk te updaten.Een ernstig beveiligingslek in het Chromium-platform – het framework achter Google Chrome, Microsoft Edge, Opera en vele andere populaire browsers – baart zorgen over het risico op grootschalige datadiefstal.

Frankrijk onderzoekt een 15-jarige hacker die ervan verdacht wordt de persoonsgegevens van miljoenen burgers te hebben gestolen en verkocht.Het parket van Parijs heeft bekendgemaakt dat het een onderzoek is gestart naar een 15-jarige jongen die ervan wordt verdacht het Franse nationale statutaire bureau voor identiteitsgegevens te hebben aangevallen en te hebben geprobeerd de gegevens van miljoenen Franse burgers te verkopen op een hackerforum.

Op 8 september 2025 ontdekten fraudebestrijdingsexperts dat de ShinyHunters-groep beweerde het CIC (Credit Information Center) te hebben gehackt en meer dan 160 miljoen gegevensrecords te hebben gestolen. De authenticiteit van deze gegevens van het CIC is niet volledig geverifieerd, daarom hebben we besloten ze niet te publiceren of te delen. De gegevens werden vervolgens te koop aangeboden op hackerforums.

Dit is een van de grootste datalekken ooit in Vietnam, met een aanzienlijke impact op een groot deel van de bevolking. ShinyHunters is een beruchte black hat-hackersgroep die in 2020 opdook met een reeks grootschalige datalekken. De groep werkt door geld af te persen na het stelen van gegevens. Ze eisen losgeld en als slachtoffers niet betalen, verkopen ze de gestolen gegevens of publiceren ze deze op het dark web.

In korte tijd groeide ShinyHunters uit tot een van de meestbesproken groepen in de cybersecuritywereld vanwege hun meedogenloze, grootschalige aanvallen. Ze hadden zelfs een eigen datahandelsforum (vergelijkbaar met BreachForums) waar ze persoonlijke informatie verhandelden.

ShinyHunters eiste publiekelijk de verantwoordelijkheid op en bood de gegevens te koop aan onder hun bekende groepsnaam, waarbij ze voorbeelden van de gegevens aan kopers verstrekten. De groep koos voor CIC vanwege de "enorme gegevensopslag" en de potentiële winst die behaald kon worden met de verkoop van de gegevens.

Welke dringende maatregelen moeten er naar aanleiding van dit datalek worden genomen, en welke lessen kunnen we hieruit trekken voor Vietnam, meneer?

* Mensen moeten uiterst waakzaam zijn voor neptelefoontjes en -berichten die zich voordoen als banken, het CIC (Credit Information Center) of overheidsinstanties. Geef nooit kaartgegevens, vervaldatums, wachtwoorden of OTP-codes aan wie dan ook; klik niet op links in berichten, e-mails, Zalo, enz., vooral niet op links met verdachte bijlagen. Vertrouw geen advertenties die "schuldvermindering via het CIC" of "snelle en veilige leningen" beloven en controleer regelmatig uw transactiegeschiedenis (neem bij onregelmatigheden onmiddellijk contact op met de klantenservice van de bank of het dichtstbijzijnde filiaal).

Verenigde Staten - Vietnam: Mis het niet

Vietnam moedigt Amerikaanse bedrijven aan om hun investeringen in hoogwaardige technologie uit te breiden.Op de ochtend van 26 juni ontving vicepremier Ho Quoc Dung de heer Jeff Place, Supply Chain Director van Coherent Group (VS), in het regeringsgebouw. ​​Tijdens de bijeenkomst bevestigde de vicepremier dat Vietnam Amerikaanse bedrijven aanmoedigt om hun investeringen uit te breiden, met name in de hightech-, innovatie- en halfgeleiderindustrie.

Stimuleer Amerikaanse bedrijven om hun investeringen in hightechsectoren uit te breiden.Vicepremier Ho Quoc Dung zei dat Vietnam Amerikaanse bedrijven verwelkomt die hun activiteiten in Vietnam verder willen uitbreiden, met name in hightechindustrieën en sectoren met een hoge toegevoegde waarde.

Vietnam en de Verenigde Staten versterken hun samenwerking bij het aanpakken van de gevolgen van de oorlog.VTV.vn - Op 22 juni ontving secretaris-generaal en president To Lam de waarnemend secretaris van de Amerikaanse marine, Hung Cao.

Dringende maatregelen die de betrokken eenheden moeten nemen, zijn onder meer het prioriteren van isolatie, het verhelpen van kwetsbaarheden en het vervangen van verouderde componenten; het controleren van logbestanden en het monitoren van ongebruikelijke transacties; het overwegen van het aanbieden van kredietbewakingsdiensten aan het publiek; en het coördineren met kredietinstellingen om de verificatie te versterken.

De les die we hieruit hebben geleerd, is dat elk datalek langdurige gevolgen heeft. Het is cruciaal om het publiek bewust te maken van de risico's; tegelijkertijd moeten organisaties de beveiliging aanscherpen, multifactorauthenticatie implementeren, toegangsrechten strikt beheren en veilige cloudsystemen beheren.

Cam Nuong trad op

Bron: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html