De Staatsbank van Vietnam (SBV) meldt dat het een rapport heeft ontvangen van het Vietnamese Krediet Informatie Centrum (CIC) over een incident met betrekking tot kredietinformatie.
De Staatsbank heeft CIC opgedragen om met spoed melding te doen en nauw samen te werken met de bevoegde staatsorganen om de kwestie te verifiëren en af te handelen, terwijl de continue en soepele bedrijfsvoering van CIC wordt gewaarborgd.
CIC is een van de vier organisaties met een vergunning om kredietinformatiediensten te verlenen in Vietnam. Volgens de regelgeving omvat de door CIC verzamelde kredietinformatie niet: rekeningen, depositosaldi, spaarboekjes, betaalrekeningen, pinpasnummers, creditcards, beveiligingscodes (CVV/CVC) en de betalingsgeschiedenis van klanten.
De informatietechnologiesystemen van kredietinstellingen functioneren onafhankelijk van elkaar; de dienstverlening aan klanten wordt continu, veilig en stabiel onderhouden.
De Staatsbank heeft kredietinstellingen regelmatig opgedragen en verplicht om de controle te verscherpen en te zorgen voor strikte naleving van de wettelijke voorschriften inzake beveiliging, vertrouwelijkheid en veiligheid van informatietechnologiesystemen, en om de legitieme rechten en belangen van klanten te beschermen.
Het onrechtmatig verzamelen, verwerken, exploiteren, gebruiken, uitwisselen en verstrekken van kredietinformatie wordt behandeld overeenkomstig de wettelijke bepalingen.
Klanten moeten zich houden aan de voorschriften, instructies en aanbevelingen van de autoriteiten en kredietinstellingen om hun veiligheid en beveiliging te garanderen en te voorkomen dat ze worden uitgebuit door kwaadwillenden die malware verspreiden, frauderen en zich toegang verschaffen tot vertrouwelijke informatie.
Over het cyberbeveiligingsincident bij CIC heeft VPBank zojuist officiële informatie naar klanten gestuurd.
Deze bank verklaarde dat de door VPBank en andere kredietinstellingen aan CIC gerapporteerde gegevens allemaal voldoen aan de regelgeving van de Staatsbank.
Gegevens zoals inloggegevens voor het elektronisch banksysteem (gebruikersnaam, wachtwoord, biometrische gegevens) of informatie over uw debitcard of creditcard (16-cijferige reeks op de kaart, CVV/CVC-code) zijn daarom niet opgenomen in de aan CIC gerapporteerde gegevens. Deze gegevens worden altijd vertrouwelijk behandeld in het systeem van VPBank.
Met een modern elektronisch banksysteem dat voldoet aan internationale beveiligingsnormen zoals ISO 27001 en PCI DSS, bevestigt VPBank dat de activa en transacties van klanten worden beschermd door meerdere lagen, via biometrische authenticatiemechanismen, OTP en SmartOTP. Dit zijn codes die door het systeem worden gegenereerd, niet worden opgeslagen en alleen kunnen worden blootgesteld wanneer gebruikers ze rechtstreeks aan criminelen verstrekken of wanneer hun apparaten worden gehackt.
VPBank adviseert haar klanten om waakzaam te zijn voor de steeds geavanceerdere vormen van fraude, geen applicaties van onofficiële bronnen te installeren en absoluut geen OTP/SmartOTP te verstrekken aan anderen, inclusief aan personen die zich voordoen als bankmedewerkers.
Eerder, op de middag van 11 september, maakte het Vietnam Cyberspace Emergency Response Center (VNCERT) bekend dat er bij het CIC sprake was van een datalek. De eerste verificatieresultaten wezen op cyberaanvallen om persoonsgegevens te stelen. De hoeveelheid gestolen gegevens wordt nog steeds geteld en opgehelderd.
De heer Vu Ngoc Son, vertegenwoordiger van de afdeling Technologie van de National Cyber Security Association, benadrukte: "Op basis van een voorlopige beoordeling kan worden gesteld dat het bank- en kredietsysteem in Vietnam nog steeds veilig, goed beschermd en stabiel functioneert.
Mensen hoeven geen maatregelen te nemen zoals het blokkeren van kaarten, rekeningen, het wijzigen van CVC/CVV-codes of wachtwoorden. Deze handelingen verhogen de veiligheid niet en kunnen zelfs transacties verstoren en het dagelijks leven beïnvloeden.
Bron: https://vietnamnet.vn/su-co-tai-cic-ngan-hang-nha-nuoc-khang-dinh-dich-vu-ngan-hang-van-an-toan-2441949.html






Reactie (0)