Băncile avertizează împotriva exploatării și escrocheriei după incidentul de securitate cibernetică de la CIC

La sfârșitul zilei de 12 septembrie, în legătură cu incidentul de securitate cibernetică de la Centrul Național de Informații despre Credit (CIC) din Vietnam, anunțat recent de Centrul de Răspuns la Urgențe în Spațiul Cibernetic din Vietnam (VNCERT), al cărui rezultat inițial arăta semne de încălcare a securității datelor cu caracter personal, o serie de bănci comerciale și intermediari de plăți au trimis avertismente clienților.

Conform VPBank , datele raportate către CIC de către bănci în sistem sunt în conformitate cu reglementările Băncii de Stat. Următoarele informații sunt complet confidențiale în sistemul de date al VPBank și nu sunt incluse în sistemul de date de raportare CIC, inclusiv informații despre datele de conectare la sistemul bancar electronic, inclusiv: nume de utilizator, parolă, informații biometrice personale.

Informațiile privind datele aferente cardurilor de debit și de credit, inclusiv: secvența de 16 cifre imprimată pe fața cardului, codul CVV/CVC imprimat pe verso-ul cardului, nu sunt, de asemenea, raportate către CIC.

Activele și tranzacțiile clienților la VPBank sunt securizate prin mai multe straturi, cum ar fi autentificarea biometrică, autentificarea OTP și SmartOTP (două tipuri de coduri generate de sistem în timpul procesului de autentificare, fără informații stocate și fără posibilitatea de divulgare, cu excepția cazului în care utilizatorul furnizează direct acest cod unei alte persoane sau dispozitivul utilizatorului este deturnat).

Fiți vigilenți pentru a evita răspândirea de programe malware și înșelătorii

Prin urmare, băncile recomandă clienților să consulte informații din surse oficiale pentru a evita confuzia și a fi exploatați de către organizații și persoane care nu au/nu au legătură cu operațiunile financiar-bancare.

„În contextul acestui incident de securitate cibernetică, infractorii nu își pot însuși direct activele, dar pot profita de informațiile scurse pentru a răspândi programe malware, a construi scenarii de fraudă și a însuși active. Clienții trebuie să își sporească constant vigilența împotriva formelor din ce în ce mai sofisticate de fraudă ale infractorilor și să nu instaleze în niciun caz aplicații din surse neoficiale și să nu furnizeze coduri OTP/SmartOTP nimănui, inclusiv persoanelor care pretind a fi angajați ai băncii”, a informat un reprezentant al VPBank.

Ngân hàng cảnh báo tránh bị lợi dụng, lừa đảo sau sự cố an ninh mạng tại CIC- Ảnh 2. — Informațiile privind datele de conectare la serviciile bancare electronice, cardurile de debit, cardurile de credit... nu sunt introduse în sistemul de raportare a datelor de la CIC.

Ca răspuns la informațiile despre un incident grav de securitate a informațiilor care a avut loc la CIC, 9Pay Joint Stock Company a confirmat că datele clienților și sistemul 9Pay nu au fost complet afectate de incident.

Conform confirmării VNCERT, acest incident este un atac cibernetic cu semne de infracțiune, care a însușit date personale și este considerat una dintre cele mai grave încălcări de date din Vietnam de până acum.

„9Pay declară că nu partajează și nu transmite date despre companie sau clienți către CIC. Toate informațiile personale, informațiile despre carduri și datele tranzacțiilor clienților care utilizează serviciile 9Pay nu sunt afectate de acest incident” - se arată clar în anunțul acestei platforme de plăți digitale.

Banca de Stat a declarat că a primit un raport de la CIC despre un incident legat de informațiile de credit de aici și a solicitat prompt CIC să raporteze urgent și să colaboreze îndeaproape cu agențiile statului competente pentru a verifica și gestiona acest incident. În același timp, trebuie să se asigure că operațiunile CIC sunt continue și fără probleme.

În prezent, agențiile funcționale precum Departamentul de Securitate Cibernetică și Prevenirea Criminalității de Înaltă Tehnologie (A05) se coordonează urgent cu întreprinderile care furnizează servicii de securitate a informațiilor de rețea și cu unitățile funcționale ale Băncii de Stat pentru a implementa sincron măsuri tehnice și profesionale de răspuns, verificare și asigurare a securității rețelei.

Sursă: https://nld.com.vn/ngan-hang-canh-bao-tranh-bi-loi-dung-lua-dao-sau-su-co-an-ninh-mang-tai-cic-196250912175510444.htm