Рекомендации по информационной безопасности в связи с инцидентом в кредитном информационном центре CIC

11 сентября 2025 года Центр реагирования на чрезвычайные ситуации в киберпространстве Вьетнама (VNCERT) объявил о регистрации инцидента кибербезопасности с признаками утечки персональных данных в Национальном центре кредитной информации (CIC). VNCERT и Национальный центр кибербезопасности при Департаменте кибербезопасности и предотвращения и контроля преступлений в сфере высоких технологий координировали действия с соответствующими подразделениями для расследования, проверки, сбора данных и доказательств для обработки в соответствии с законом.

Предварительные результаты показывают, что объём данных, незаконно собранных CIC, не включает: депозитные счета, остатки по депозитам, сберегательные книжки, платёжные счета, номера кредитных карт, коды безопасности (CVV/CVC) и историю платёжных операций клиентов. Информационно-технологические системы кредитных организаций работают независимо. Таким образом, предоставление услуг кредитными организациями осуществляется непрерывно, безопасно и стабильно.

Государственный банк также потребовал от банков, платежных посредников и CIC срочно пересмотреть и обновить системы безопасности, усилить надзор, применять многоуровневую аутентификацию, шифрование, создавать резервные копии важных данных и заблаговременно разрабатывать планы своевременного реагирования на риски кибербезопасности.

Со стороны SHB Банк соблюдает положения Циркуляра № 15/2023/TT-NHNN от 5 декабря 2023 года Государственного банка Вьетнама (SBV), регулирующего деятельность SBV по предоставлению кредитной информации, и Решения № 573/QD-NHNN от 29 марта 2024 года управляющего SBV о внедрении Системы показателей кредитной информации.

SHB подтверждает, что НЕ предоставляет CIC информацию о данных для входа в систему электронного банкинга (включая имя пользователя, пароль, персональные биометрические данные и т.д.); информацию о дебетовых и кредитных картах (включая 16-значный код, напечатанный на лицевой стороне карты, код CVV/CCC, напечатанный на обороте карты и т.д.). Все данные системы SHB зашифрованы в соответствии с законодательством Вьетнама и строго соответствуют международным стандартам безопасности и финансовой сохранности клиентской информации. Клиентам не нужно предпринимать никаких мер, таких как блокировка карт, блокировка счетов, изменение кодов CVC/CVV и т.д.

В целях заблаговременного предотвращения рисков SHB с уважением направляет вам следующие рекомендации по безопасности, которые необходимо внедрить немедленно:

1. Остерегайтесь поддельных сообщений/звонков/электронных писем с просьбой « обновить информацию CIC/проверить безнадежную задолженность/получить поддержку по счету… ». Ни в коем случае не предоставляйте информацию и не следуйте инструкциям, связанным с персональными данными.

2. Не сообщайте никому одноразовый код, PIN-код, пароль или данные карты , даже если этот человек выдаёт себя за сотрудника банка, CIC, государственного банка или компетентного органа. SHB никогда не просит клиентов предоставить одноразовый код/PIN-код по телефону, в социальных сетях или по странной ссылке.

3. Входите в систему только через официальные каналы SHB (приложение цифрового банкинга SHB SAHA, проверенный веб-сайт SHB и фан-страницу). Не переходите по ссылкам/QR-кодам неизвестного происхождения.

4. Обновите приложение SHB SAHA до последней версии из Apple Store/Google Play. Никогда не устанавливайте приложения в формате «.apk» или с неавторизованных сайтов. Для дополнительной безопасности всегда включайте биометрическую/многофакторную аутентификацию.

5. Установите соответствующие лимиты транзакций для международных кредитных и дебетовых карт в приложении цифрового банкинга SHB SAHA. Одновременно активируйте функцию контрольного вопроса в SAHA для повышения безопасности всех транзакций.

6. Регулярно отслеживайте колебания счёта. При обнаружении каких-либо необычных признаков временно отключитесь от интернета, немедленно заблокируйте канал транзакций и свяжитесь с SHB по горячей линии *6688 (круглосуточно) или с ближайшим пунктом транзакций для получения поддержки.

7. Безопасность устройства: используйте надежное программное обеспечение безопасности, не входите в свой банковский счет через публичный Wi-Fi, ограничьте обмен личной информацией (удостоверение личности/CCCD, номер телефона, адрес электронной почты...) на публичных платформах.

В случае возникновения подозрений или обнаружения признаков мошенничества необходимо незамедлительно обратиться в круглосуточный Центр поддержки клиентов (*6688), ближайшие пункты проведения транзакций SHB или в полицию для оперативного рассмотрения вопроса.

SHB всегда считает безопасность данных и финансов клиентов абсолютным приоритетом, усиливая системный мониторинг и тесно взаимодействуя с органами власти для защиты законных прав клиентов. SHB также продолжит внимательно следить за развитием событий, используя информацию от соответствующих подразделений, и оперативно предоставит всем клиентам дальнейшие конкретные инструкции.

Мы искренне благодарим вас за то, что вы всегда сопровождаете SHB и активно повышаете бдительность в целях защиты информационной безопасности в этот период.

Сайгонско- Ханойский коммерческий акционерный банк (SHB )

Источник: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/