Wypełnianie luk w wyciekach danych kredytowych.

Wietnamskie Narodowe Centrum Reagowania na Cyberzagrożenia (VNCERT) właśnie poinformowało o cyberatakach i kradzieży danych wymierzonych w Narodowe Centrum Informacji Kredytowej (CIC). Incydent ten przyciągnął uwagę opinii publicznej ze względu na potencjalny wpływ na dziesiątki milionów ludzi. W odpowiedzi na te obawy, reporter gazety SGGP przeprowadził wywiad z ekspertem ds. cyberbezpieczeństwa Ngo Minh Hieu, aby wyjaśnić zagrożenia i środki zapobiegawcze.

Reporter: Panie, jakie jest największe ryzyko, na jakie mogą być narażeni ludzie w związku z wyciekiem danych w CIC?

* Pan NGO MINH HIEU : Chociaż incydent w CIC jest poważny i wskazuje na oznaki wycieku danych osobowych, informacje takie jak hasła, kody CPC, kody CPV, numery kart kredytowych i historia transakcji bankowych nie są uwzględniane w danych gromadzonych lub wyświetlanych przez CIC w obecnych okolicznościach. W związku z tym transakcje i dane kart kredytowych użytkowników nie zostaną naruszone przez ten incydent.

Ekspert ds. cyberbezpieczeństwa Ngo Minh Hieu

Żaden bank oficjalnie nie wymaga od klientów blokowania kont ani zmiany haseł lub kodów bezpieczeństwa z powodu obaw o wycieki danych. Takie prośby to jedynie plotki rozpowszechniane przez osoby podszywające się pod banki. Według policji w Ho Chi Minh, konkretne oszustwa, przed którymi ostrzegano po tym incydencie, polegają na podszywaniu się pod banki, CIC (Centrum Informacji Kredytowej) lub agencje rządowe w celu wykonywania połączeń telefonicznych, wysyłania SMS-ów lub e-maili z prośbą o podanie danych osobowych, powiadamiania użytkowników o „złym zadłużeniu”, „blokadzie konta” lub nakłaniania ich do podania haseł, kodów OTP lub kliknięcia w złośliwe linki.

Ponadto zdarzają się oszustwa, takie jak „umorzenie długu CIC”, „zwiększanie limitów kart kredytowych”, reklamowanie szybkich pożyczek i redukcja zadłużenia na kartach kredytowych… często skierowane do studentów i pracowników. Oszuści mogą również podszywać się pod krewnych, przełożonych lub współpracowników, aby zdobyć zaufanie i poprosić o pilne przelewy pieniężne. Zdarzają się nawet przypadki podszywania się pod policjantów, prokuratorów lub sędziów, oskarżania ofiar o „pranie pieniędzy”, a następnie żądania przelania pieniędzy na „bezpieczne konto”.

Jak oceniasz grupę hakerów po tym incydencie? Czy byli to profesjonaliści, czy organizacje?

Może ci się spodobać

Generał dywizji Nguyen Tung Hung: „Nie możemy zagwarantować suwerenności cyfrowej, jeśli będziemy zależni od zagranicznej technologii”Generał dywizji Nguyen Tung Hung, zastępca dowódcy ds. cyberwojny (Ministerstwo Obrony Narodowej), stwierdził, że naród nie może zagwarantować swojej suwerenności cyfrowej, jeśli jest całkowicie zależny od zagranicznej technologii.

Luka w zabezpieczeniach Chromium zagraża przeglądarkom Chrome, Edge i Opera. Użytkownikom zaleca się natychmiastową aktualizację.Poważna luka w zabezpieczeniach platformy Chromium — środowiska, na którym opierają się Google Chrome, Microsoft Edge, Opera i wiele innych popularnych przeglądarek — budzi obawy o ryzyko powszechnej kradzieży danych.

Tajemnicza grupa hakerów, która ujawniła narzędzia do cyberataków.VTV.vn - Grupa hakerów Shadow Brokers ujawniła szereg narzędzi do cyberataków, które rzekomo należały do ​​NSA, a następnie w tajemniczy sposób zniknęła.

* 8 września 2025 roku eksperci ds. zwalczania oszustw odkryli, że grupa ShinyHunters twierdziła, że ​​włamała się do CIC (Centrum Informacji Kredytowej), kradnąc ponad 160 milionów rekordów danych. Autentyczność tych danych z CIC nie została w pełni zweryfikowana, dlatego postanowiliśmy ich nie publikować ani nie udostępniać. Dane te zostały następnie wystawione na sprzedaż na forach hakerskich.

To jedno z największych naruszeń bezpieczeństwa danych w historii Wietnamu, dotykające znaczną część populacji. ShinyHunters to znana grupa hakerów działających w czarnych kapeluszach, która pojawiła się w 2020 roku, dokonując serii nadużyć na dużą skalę. Grupa działa poprzez wyłudzanie pieniędzy po kradzieży danych. Żądają okupu, a jeśli ofiary nie zapłacą, sprzedają skradzione dane lub udostępniają je w dark webie.

W krótkim czasie ShinyHunters stali się jedną z najgłośniejszych grup w społeczności cyberbezpieczeństwa ze względu na swoje nieustanne ataki na dużą skalę. Prowadzili nawet własne forum wymiany danych (podobne do BreachForums), aby sprzedawać dane osobowe.

ShinyHunters publicznie przyznało się do winy i zaoferowało dane na sprzedaż pod znaną nazwą grupy, dostarczając kupującym próbki danych. Grupa wybrała CIC ze względu na „ogromne repozytorium danych” i potencjał zysku ze sprzedaży danych.

Panie, jakie pilne środki należy podjąć w związku z tym wyciekiem danych i jakie wnioski można z tego wyciągnąć dla Wietnamu?

* Należy zachować szczególną ostrożność w przypadku fałszywych połączeń i wiadomości podszywających się pod banki, CIC (Centrum Informacji Kredytowej) lub organy władzy. Nie podawaj nikomu danych karty, dat ważności, haseł ani kodów jednorazowych (OTP); nie klikaj w linki w wiadomościach, e-mailach, Zalo itp., zwłaszcza tych z podejrzanymi załącznikami. Nie ufaj reklamom obiecującym „usunięcie długów z CIC” lub „szybkie i bezpieczne pożyczki” i regularnie monitoruj historię swoich transakcji (w przypadku nieprawidłowości skontaktuj się natychmiast z infolinią banku lub najbliższym oddziałem).

Stany Zjednoczone - Wietnam: Nie przegap

Wietnam zachęca amerykańskie przedsiębiorstwa do zwiększenia inwestycji w zaawansowane technologie.Rankiem 26 czerwca w siedzibie rządu wicepremier Ho Quoc Dung przyjął Jeffa Place'a, dyrektora ds. łańcucha dostaw w Coherent Group (USA). Podczas spotkania wicepremier potwierdził, że Wietnam zachęca amerykańskie firmy do zwiększania inwestycji, zwłaszcza w branżę zaawansowanych technologii, innowacji i półprzewodników.

Zachęcać amerykańskie przedsiębiorstwa do zwiększenia inwestycji w sektorach zaawansowanych technologii.Wicepremier Ho Quoc Dung powiedział, że Wietnam chętnie przyjmie amerykańskie przedsiębiorstwa do dalszego rozszerzania swojej działalności na terenie Wietnamu, szczególnie w branżach high-tech i sektorach o wysokiej wartości dodanej.

Wietnam i Stany Zjednoczone zacieśniają współpracę w radzeniu sobie ze skutkami wojny.VTV.vn - 22 czerwca Sekretarz Generalny i Prezydent To Lam przyjął pełniącego obowiązki Sekretarza Marynarki Wojennej USA Hung Cao.

Pilne środki, które muszą podjąć odpowiednie jednostki, obejmują priorytetowe traktowanie izolacji, usuwanie luk w zabezpieczeniach i wymianę przestarzałych komponentów; przeglądanie dzienników i monitorowanie nietypowych transakcji; rozważenie świadczenia usług monitorowania kredytów dla ogółu społeczeństwa; oraz koordynację z instytucjami kredytowymi w celu wzmocnienia weryfikacji.

Lekcja, jaką wyciągnięto, jest taka, że ​​każde naruszenie danych pozostawia długotrwałe konsekwencje. Kluczowe jest podnoszenie świadomości społecznej; jednocześnie organizacje muszą zaostrzyć bezpieczeństwo, wdrożyć uwierzytelnianie wieloskładnikowe, ściśle zarządzać prawami dostępu i obsługiwać bezpieczne systemy chmurowe.

Wystąpił Cam Nuong

Źródło: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html