Bancos alertam para riscos de exploração e golpes após incidente de segurança cibernética no CIC

No final do dia 12 de setembro, em relação ao incidente de segurança cibernética no Centro Nacional de Informações de Crédito do Vietnã (CIC), recém-anunciado pelo Centro de Resposta a Emergências do Ciberespaço do Vietnã (VNCERT), com resultados iniciais mostrando sinais de violação de dados pessoais, vários bancos comerciais e intermediários de pagamento enviaram avisos aos clientes.

De acordo com o VPBank , os dados informados pelos bancos ao CIC no sistema estão em conformidade com os regulamentos do Banco Estatal. As informações a seguir são totalmente confidenciais no sistema de dados do VPBank e não estão incluídas no sistema de dados de relatórios do CIC, incluindo informações sobre dados de login do sistema bancário eletrônico, como: nome de usuário, senha e informações biométricas pessoais.

Informações sobre dados relacionados a cartões de débito e crédito, incluindo: a sequência de 16 dígitos impressa na frente do cartão, o código CVV/CVC impresso no verso do cartão, também não são reportadas ao CIC.

Os ativos e transações dos clientes no VPBank são protegidos por meio de várias camadas, como autenticação biométrica, autenticação OTP e SmartOTP (dois tipos de códigos gerados pelo sistema durante o processo de autenticação, sem informações armazenadas e sem possibilidade de divulgação, exceto no caso em que o usuário fornece esse código diretamente a outra pessoa ou o dispositivo do usuário é sequestrado).

Fique atento para evitar a disseminação de malware e golpes

Portanto, os bancos recomendam que os clientes consultem informações de fontes oficiais para evitar confusões e serem enganados por organizações e indivíduos que não estão/não estão relacionados a operações financeiras e bancárias.

"Com este incidente de segurança cibernética, os criminosos não podem se apropriar diretamente de ativos, mas podem aproveitar as informações vazadas para disseminar malware, criar cenários de fraude e se apropriar de ativos. Os clientes precisam aumentar constantemente sua vigilância contra formas cada vez mais sofisticadas de fraude por criminosos e, de forma alguma, instalar aplicativos de fontes não oficiais e não fornecer códigos OTP/SmartOTP a ninguém, incluindo pessoas que se dizem funcionários do banco", aconselhou um representante do VPBank.

Ngân hàng cảnh báo tránh bị lợi dụng, lừa đảo sau sự cố an ninh mạng tại CIC- Ảnh 2. — Informações sobre dados de login de banco eletrônico, cartões de débito, cartões de crédito... não são inseridas no sistema de dados de relatórios do CIC.

Em resposta às informações sobre um grave incidente de segurança da informação ocorrido no CIC, a 9Pay Joint Stock Company afirmou que os dados dos clientes e o sistema da 9Pay não foram afetados pelo incidente.

De acordo com a confirmação do VNCERT, este incidente é um ataque cibernético com sinais de crime, apropriação de dados pessoais, e é considerado uma das violações de dados mais graves no Vietnã até o momento.

"A 9Pay afirma que não compartilha nem transmite quaisquer dados da empresa ou do cliente para a CIC. Todas as informações pessoais, informações de cartão e dados de transações de clientes que utilizam os serviços da 9Pay não são afetados por este incidente" - afirmou claramente o anúncio desta plataforma de pagamento digital.

O Banco Estatal informou ter recebido um relatório do CIC sobre um incidente relacionado a informações de crédito no país e prontamente instruiu o CIC a reportar com urgência e coordenar estreitamente com os órgãos estaduais competentes para verificar e lidar com o caso. Ao mesmo tempo, garantir que as operações do CIC sejam contínuas e tranquilas.

Atualmente, agências funcionais como o Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia (A05) estão coordenando urgentemente com empresas que fornecem serviços de segurança de informações de rede e unidades funcionais do Banco do Estado para implantar sincronizadamente medidas técnicas e profissionais para responder, verificar e garantir a segurança da rede.

Fonte: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm