Anbefalinger for informasjonssikkerhet knyttet til hendelsen ved CIC Credit Information Center

11. september 2025 kunngjorde Vietnam Cyberspace Emergency Response Center (VNCERT) at de hadde registrert en cybersikkerhetshendelse med tegn på lekkasje av personopplysninger ved National Credit Information Center (CIC). VNCERT og National Cyber Security Center under Department of Cyber Security and High-Tech Crime Prevention and Control koordinerte med relevante enheter for å etterforske, verifisere, samle inn data og bevis for håndtering i samsvar med loven.

De første resultatene viser at mengden data som er ulovlig samlet inn ved CIC ikke inkluderer: Innskuddskontoer, innskuddssaldoer, sparebøker, betalingskontoer, kredittkortnumre, sikkerhetskoder (CVV/CVC) og kunders betalingshistorikk. Kredittinstitusjonenes IT-systemer opererer uavhengig. Derfor utføres kredittinstitusjonenes tjenesteleveringsaktiviteter kontinuerlig, sikkert og stabilt.

Statsbanken har også bedt banker, betalingsformidlere og CIC om å raskt gjennomgå og oppdatere sikkerhetssystemer, styrke tilsynet, anvende flerlagsautentisering, kryptering, sikkerhetskopiere viktige data og proaktivt utvikle rettidige responsplaner for cybersikkerhetsrisikoer.

PåSHBs side overholder banken bestemmelsene i rundskriv nr. 15/2023/TT-NHNN datert 5. desember 2023 fra State Bank of Vietnam (SBV) som regulerer SBVs kredittinformasjonsaktiviteter og beslutning nr. 573/QD-NHNN datert 29. mars 2024 fra guvernøren i SBV om kunngjøring av kredittinformasjonsindikatorsystemet.

SHB bekrefter at de IKKE rapporterer til CIC informasjon om innloggingsdata til elektroniske banksystemer (inkludert: brukernavn, passord, personlig biometrisk informasjon...); informasjon om data relatert til debetkort og kredittkort (inkludert: 16-sifret serie trykt på forsiden av kortet, CVV/CCC-kode trykt på baksiden av kortet...). Alle SHB-systemdata er kryptert i henhold til vietnamesisk lov og overholder strengt internasjonale standarder for sikkerhet og økonomisk trygghet for kundeinformasjon. Kunder trenger ikke å iverksette tiltak som å: låse kort, låse kontoer, endre CVC/CVV-koder...

For proaktivt å forebygge risikoer, sender SHB deg følgende sikkerhetsanbefalinger som må implementeres umiddelbart:

1. Vær forsiktig med falske meldinger/anrop/e-poster som ber om å « oppdatere CIC-informasjon/sjekke tap på gjeld/motta kontostøtte… ». Du må absolutt ikke oppgi informasjon eller følge instruksjoner knyttet til personopplysninger.

2. Ikke oppgi engangskode, PIN-kode, passord eller kortinformasjon til noen, selv om de hevder å være bankansatt, CIC, statsbank eller kompetent myndighet. SHB ber absolutt aldri kunder om å oppgi engangskode/PIN-kode via telefon, sosiale nettverk eller merkelige lenker.

3. Logg kun inn via SHBs offisielle kanaler (SHB SAHA digital bankapplikasjon, verifisert SHB-nettsted og fanside). Ikke bruk lenker/QR-er av ukjent opprinnelse.

4. Oppdater den nyeste versjonen av SHB SAHA-appen fra Apple Store/Google Play. Installer aldri apper i «.apk»-format eller fra uautoriserte nettsteder. Aktiver alltid biometrisk/flerfaktorautentisering for ekstra sikkerhet.

5. Sett passende transaksjonsgrenser for internasjonale kreditt- og debetkort i SHB SAHAs digitale bankapplikasjon. Aktiver samtidig sikkerhetsspørsmålsfunksjonen på SAHA for å forbedre sikkerheten til alle overføringstransaksjoner.

6. Overvåk kontosvingninger regelmessig. Hvis du oppdager uvanlige tegn, koble deg midlertidig fra internett, lås transaksjonskanalen umiddelbart og kontakt SHB via hotline *6688 (24/7) eller nærmeste transaksjonspunkt for støtte.

7. Enhetssikkerhet: Bruk pålitelig sikkerhetsprogramvare, ikke logg inn på bankkontoen din via offentlig Wi-Fi, begrens deling av personlig informasjon (ID-kort/CCCD, telefonnummer, e-post...) på offentlige plattformer.

Ved mistanke om eller oppdagelse av tegn på svindel, må du umiddelbart kontakte kundestøttesenteret som er åpent døgnet rundt (*6688), nærmeste SHB-transaksjonspunkt eller politiet for rettidig håndtering.

SHB prioriterer alltid sikkerheten til kundenes data og økonomi, samtidig som de styrker systemovervåkingen og koordinerer tett med myndighetene for å beskytte kundenes legitime rettigheter. SHB vil også fortsette å lytte til og overvåke utviklingen av hendelsen fra relaterte enheter nøye, og vil raskt gi ytterligere spesifikke instruksjoner til alle kunder.

Vi takker dere oppriktig for at dere alltid har fulgt SHB og proaktivt har økt årvåkenheten for å beskytte informasjonssikkerheten i denne perioden.

Saigon- Hanoi Commercial Joint Stock Bank (SHB )

Kilde: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/