CIC-hackincident: Het misbruiken en verspreiden van gelekte gegevens zal leiden tot juridische stappen.

Het Vietnamese Nationale Centrum voor Cybernoodhulp (VNCERT) heeft bevestigd dat het Nationale Kredietinformatiecentrum (CIC) is geïnfiltreerd door cybercriminelen, met datadiefstal tot gevolg. Organisaties en particulieren worden dringend verzocht zich ten zeerste te onthouden van het downloaden, delen, misbruiken of zonder toestemming gebruiken van de gestolen gegevens.

Het Vietnamese Nationale Centrum voor Cybernoodhulp (VNCERT) heeft zojuist bekendgemaakt dat het een melding heeft ontvangen over een cyberbeveiligingsincident bij het Nationale Kredietinformatiecentrum (CIC). Eerste berichten wijzen op een datalek met persoonsgegevens.

Direct na ontvangst van de informatie gaf de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit VNCERT opdracht het voortouw te nemen en te coördineren met netwerkbeveiligingsdienstverleners, waaronder Viettel , VNPT, NCS, CIC en functionele eenheden van de Staatsbank van Vietnam. De partijen implementeerden gelijktijdig technische en operationele maatregelen om te reageren, te verifiëren en de cyberbeveiliging te waarborgen. Tegelijkertijd werden relevante gegevens en bewijsmateriaal verzameld voor verwerking conform de wet.

De eerste verificatieresultaten wijzen op cyberaanvallen en inbraken gericht op het stelen van persoonsgegevens. De exacte hoeveelheid illegaal verkregen gegevens wordt nog verzameld en nader onderzocht.

VNCERT verzoekt alle organisaties en individuen dringend om zich te onthouden van het downloaden, delen, exploiteren of gebruiken van gelekte gegevens zonder toestemming. Overtredingen zullen worden vervolgd volgens de wet.

Daarnaast adviseert VNCERT overheidsinstanties en bedrijven, met name financiële instellingen en banken, om proactief maatregelen te nemen en te implementeren om te voldoen aan de TCVN 14423:2025-normen voor cyberbeveiliging van kritieke informatiesystemen. Ook burgers wordt aangeraden om alerter te zijn en te voorkomen dat hun persoonlijke gegevens worden misbruikt voor de verspreiding van malware, fraude en diefstal van bezittingen.

Naar verluidt heeft een internationale hackergroep op 9 september aangeboden om de gegevens van CIC te verkopen op een buitenlands forum. CIC heeft het incident conform de voorschriften gemeld aan de afdeling Cyberbeveiliging en Preventie van Hightechcriminaliteit (A05) en werkt samen met A05 en cybersecuritypartners om de beveiliging en veiligheid van haar informatiesystemen te verbeteren.

CIC heeft verklaard dat het incident geen gevolgen heeft gehad voor het systeem en dat alle activiteiten van CIC normaal worden voortgezet.

Op 9 september publiceerde de Vietnamese centrale bank (SBV) een waarschuwing voor hightechfraude. De SBV stelde dat het aantal gevallen van hightechcriminaliteit en financiële fraude via elektronische kanalen de laatste tijd is toegenomen. Hierbij worden geavanceerde methoden gebruikt, zoals: zich voordoen als banken om berichten te versturen, het verspreiden van valse links/QR-codes, zich voordoen als politie- of gerechtelijke instanties, mensen oplichten met beloftes van "gemakkelijke banen met hoge salarissen" in het buitenland, of het gebruik van AI/deepfake-technologie om persoonlijke gegevens en bezittingen te stelen.

Om de rechten en bezittingen van burgers te beschermen, adviseert de afdeling Betalingen van de Staatsbank van Vietnam burgers het volgende:

• Verstrek onder geen enkele omstandigheid vertrouwelijke informatie (wachtwoord, OTP, kaartnummer, CVV, biometrische gegevens) aan wie dan ook.

• Open geen links, QR-codes of apps van onbekende bronnen en scan deze niet.

• Controleer en verifieer informatie altijd via de officiële kanalen van de bank (website, app, callcenter).

• Bescherm uw account proactief: wijzig regelmatig uw wachtwoord, schakel meldingen voor saldowijzigingen in en stel overschrijvingslimieten in.

• Als u verdachte signalen opmerkt, neem dan onmiddellijk contact op met de hotline van de bank of de politie.

• Wees op je hoede voor aanbiedingen van extreem hoge rendementen op investeringen of banen in het buitenland om te voorkomen dat je slachtoffer wordt van grensoverschrijdende oplichting.

De Vietnamese centrale bank heeft verklaard dat zij zal blijven samenwerken met kredietinstellingen om technische, juridische en communicatieve oplossingen te implementeren ter bestrijding van hightechcriminaliteit, maar dat waakzaamheid en medewerking van de bevolking de belangrijkste factoren zijn bij het voorkomen van dit probleem.

Bron: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html