Banki ostrzegają przed wykorzystaniem i oszustwami po incydencie cyberbezpieczeństwa w CIC

(NLDO) - Incydent cyberbezpieczeństwa w CIC dał przestępcom okazję do zaprojektowania scenariusza oszustwa...

Wieczorem 12 września, w związku z incydentem cyberbezpieczeństwa w Wietnamskim Narodowym Centrum Informacji Kredytowej (CIC), o którym poinformowało Wietnamskie Centrum Reagowania Kryzysowego w Cyberprzestrzeni (VNCERT), a którego wstępne wyniki wskazują na naruszenie danych osobowych, szereg banków komercyjnych i pośredników płatniczych wysłało ostrzeżenia do swoich klientów.

Według VPBank , dane przekazywane przez banki do CIC w systemie są zgodne z przepisami Banku Państwowego. Poniższe informacje są całkowicie poufne w systemie danych VPBank i nie są uwzględniane w systemie danych raportowania CIC, w tym informacje o danych logowania do systemu bankowości elektronicznej, w tym: nazwa użytkownika, hasło i dane biometryczne.

Informacje dotyczące danych kart debetowych i kredytowych, w tym: 16-cyfrowy ciąg wydrukowany na przedniej stronie karty, kod CVV/CVC wydrukowany na odwrocie karty, również nie są przekazywane do CIC.

Aktywa i transakcje klientów VPBank są zabezpieczone za pomocą wielu warstw, takich jak uwierzytelnianie biometryczne, uwierzytelnianie OTP i SmartOTP (dwa rodzaje kodów generowanych przez system w trakcie procesu uwierzytelniania, bez przechowywanych informacji i bez możliwości ujawnienia, z wyjątkiem sytuacji, gdy użytkownik bezpośrednio poda ten kod innej osobie lub urządzenie użytkownika zostanie przejęte).

Zachowaj czujność, aby uniknąć rozprzestrzeniania się złośliwego oprogramowania i oszustw

W związku z tym banki zalecają klientom zapoznawanie się z informacjami z oficjalnych źródeł, aby uniknąć nieporozumień i nadużyć ze strony organizacji i osób niezwiązanych z działalnością finansową i bankową.

„W związku z tym incydentem cyberbezpieczeństwa przestępcy nie mogą bezpośrednio przywłaszczyć sobie zasobów, ale mogą wykorzystać wyciekłe informacje do rozprzestrzeniania złośliwego oprogramowania, tworzenia scenariuszy oszustw i przejmowania zasobów. Klienci muszą stale zwiększać swoją czujność w obliczu coraz bardziej wyrafinowanych form oszustw ze strony przestępców i bezwzględnie nie instalować aplikacji z nieoficjalnych źródeł ani nie udostępniać kodów OTP/SmartOTP nikomu, w tym osobom podającym się za pracowników banku” – radzi przedstawiciel VPBank.

Informacje o logowaniu do bankowości elektronicznej, kartach debetowych, kartach kredytowych... nie są wprowadzane do systemu danych sprawozdawczych w CIC.

W odpowiedzi na informację o poważnym incydencie bezpieczeństwa informacji, który miał miejsce w CIC, spółka akcyjna 9Pay potwierdziła, że ​​dane klientów i system 9Pay nie zostały w żaden sposób naruszone przez ten incydent.

Według potwierdzenia VNCERT, incydent ten jest atakiem cybernetycznym z oznakami przestępstwa, polegającym na przywłaszczeniu danych osobowych. Uważa się go za jedno z najpoważniejszych naruszeń bezpieczeństwa danych w Wietnamie do tej pory.

„9Pay oświadcza, że ​​nie udostępnia ani nie przekazuje żadnych danych firmy ani klientów firmie CIC. Incydent ten nie ma wpływu na żadne dane osobowe, dane kart ani dane transakcyjne klientów korzystających z usług 9Pay” – jasno stwierdzono w ogłoszeniu tej cyfrowej platformy płatniczej.

Bank Stanowy poinformował, że otrzymał zgłoszenie od CIC o incydencie związanym z informacjami kredytowymi i niezwłocznie polecił CIC pilne zgłoszenie i ścisłą współpracę z właściwymi agencjami stanowymi w celu weryfikacji i rozwiązania problemu. Jednocześnie należy zapewnić ciągłość i płynność działania CIC.

Obecnie takie funkcjonalne agencje jak Departament Bezpieczeństwa Cybernetycznego i Zapobiegania Przestępczości z Wykorzystaniem Wysokiej Technologii (A05) pilnie koordynują działania z przedsiębiorstwami świadczącymi usługi bezpieczeństwa informacji sieciowej i jednostkami funkcjonalnymi Banku Państwowego w celu synchronicznego wdrażania środków technicznych i profesjonalnych w celu reagowania, weryfikacji i zapewnienia bezpieczeństwa sieci.

Source: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm