Recomendações de segurança da informação relacionadas ao incidente no Centro de Informações de Crédito do CIC

Em 11 de setembro de 2025, o Centro de Resposta a Emergências do Ciberespaço do Vietnã (VNCERT) anunciou ter registrado um incidente de segurança cibernética com indícios de vazamento de dados pessoais no Centro Nacional de Informações de Crédito (CIC). O VNCERT e o Centro Nacional de Segurança Cibernética, subordinado ao Departamento de Segurança Cibernética e Prevenção e Controle de Crimes de Alta Tecnologia, coordenaram-se com as unidades relevantes para investigar, verificar e coletar dados e evidências para tratamento em conformidade com a lei.

Os resultados iniciais mostram que a quantidade de dados coletados ilegalmente no CIC não inclui: contas de depósito, saldos de depósitos, cadernetas de poupança, contas de pagamento, números de cartão de crédito, códigos de segurança (CVV/CVC) e histórico de transações de pagamento de clientes. Os sistemas de tecnologia da informação das instituições de crédito operam de forma independente. Portanto, as atividades de prestação de serviços das instituições de crédito são realizadas de forma contínua, segura e estável.

O Banco Estatal também solicitou que bancos, intermediários de pagamento e CIC revisem e atualizem urgentemente os sistemas de segurança, fortaleçam a supervisão, apliquem autenticação multicamadas, criptografia, façam backup de dados importantes e desenvolvam proativamente planos de resposta oportunos aos riscos de segurança cibernética.

Do ladodo SHB , o Banco cumpre as disposições da Circular nº 15/2023/TT-NHNN de 5 de dezembro de 2023 do Banco Estatal do Vietnã (SBV) que regulamenta as atividades de informação de crédito do SBV e a Decisão nº 573/QD-NHNN de 29 de março de 2024 do Governador do SBV sobre a Promulgação do Sistema de Indicadores de Informação de Crédito.

O SHB afirma que NÃO reporta ao CIC informações sobre dados de login do sistema bancário eletrônico (incluindo: nome de usuário, senha, informações biométricas pessoais...); informações sobre dados relacionados a cartões de débito e crédito (incluindo: série de 16 dígitos impressa na frente do cartão, código CVV/CCC impresso no verso do cartão...). Todos os dados do sistema SHB são criptografados de acordo com a lei vietnamita e cumprem rigorosamente os padrões internacionais de segurança e proteção financeira das informações dos clientes. Os clientes não precisam tomar medidas como: bloqueio de cartões, bloqueio de contas, alteração de códigos CVC/CVV...

Para prevenir riscos de forma proativa, a SHB respeitosamente envia as seguintes recomendações de segurança que precisam ser implementadas imediatamente:

1. Desconfie de mensagens/chamadas/e-mails falsos solicitando " Atualizar informações do CIC/verificar dívidas incobráveis/receber suporte de conta... ". Não forneça informações ou siga instruções relacionadas a dados pessoais.

2. Não forneça código OTP, PIN, senha ou informações do cartão a ninguém, mesmo que afirmem ser funcionários de banco, CIC, Banco Estatal ou autoridade competente. O SHB jamais solicita aos clientes que forneçam OTP/PIN por telefone, rede social ou link desconhecido.

3. Faça login somente pelos canais oficiais do SHB (aplicativo bancário digital SHB SAHA, site verificado do SHB e Fanpage). Não acesse links/QRs de origem desconhecida.

4. Atualize o aplicativo SHB SAHA para a versão mais recente na Apple Store/Google Play. Nunca instale aplicativos no formato ".apk" ou de sites não autenticados. Sempre ative a autenticação biométrica/multifator para maior segurança.

5. Defina limites de transação adequados para cartões de crédito e débito internacionais no aplicativo bancário digital SHB SAHA. Ao mesmo tempo, ative o recurso de perguntas de segurança no SAHA para aumentar a segurança de todas as transações de transferência.

6. Monitore as flutuações da conta regularmente. Se detectar qualquer sinal incomum, desconecte-se temporariamente da internet, bloqueie o canal de transações imediatamente e entre em contato com a SHB pela linha direta *6688 (24 horas por dia, 7 dias por semana) ou com o ponto de transação mais próximo para obter suporte.

7. Segurança do dispositivo: use um software de segurança confiável, não faça login na sua conta bancária por meio de Wi-Fi público, limite o compartilhamento de informações pessoais (carteira de identidade/CCCD, número de telefone, e-mail...) em plataformas públicas.

Em caso de suspeita ou detecção de sinais de fraude, você deve entrar em contato imediatamente com o Centro de Atendimento ao Cliente 24 horas por dia, 7 dias por semana (*6688), os pontos de transação SHB mais próximos ou a polícia para um tratamento oportuno.

A SHB sempre prioriza a segurança dos dados e das finanças dos clientes, reforçando o monitoramento do sistema e coordenando-se estreitamente com as autoridades para proteger os direitos legítimos dos clientes. A SHB também continuará a ouvir e monitorar de perto os desdobramentos do incidente junto às unidades envolvidas e fornecerá prontamente instruções específicas a todos os clientes.

Agradecemos sinceramente por sempre acompanhar a SHB e aumentar proativamente a vigilância para proteger a segurança da informação durante este período.

Saigon - Hanoi Commercial Joint Stock Bank (SHB )

Fonte: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/