CIC взломан: эксплуатация и распространение утечек данных будут пресечены

Центр реагирования на чрезвычайные киберугрозы во Вьетнаме (VNCERT) подтвердил, что Национальный центр кредитной информации (CIC) был взломан киберпреступниками, чьи данные были украдены, и призвал организации и отдельных лиц ни в коем случае не загружать, не распространять, не эксплуатировать и не использовать эту информацию без разрешения.

Группа реагирования на чрезвычайные киберугрозы во Вьетнаме (VNCERT) только что объявила о получении сообщения об инциденте, связанном с кибербезопасностью, произошедшем в Национальном центре кредитной информации (CIC). Первые сообщения указывают на признаки утечки персональных данных.

Сразу после получения информации Департамент кибербезопасности и предотвращения преступлений в сфере высоких технологий поручил VNCERT взять на себя руководство и координацию действий с предприятиями, предоставляющими услуги сетевой информационной безопасности, включая Viettel , VNPT, NCS, а также с CIC и функциональными подразделениями Государственного банка. Стороны синхронно приняли технические и профессиональные меры для реагирования, проверки и обеспечения сетевой безопасности. Одновременно с этим были собраны соответствующие данные и доказательства для обработки в соответствии с положениями закона.

Результаты первоначальных проверок выявили признаки кибератак и вторжений с целью кражи персональных данных. Объём незаконно полученных данных продолжает подсчитываться и уточняться.

VNCERT требует от организаций и частных лиц категорически воздержаться от скачивания, распространения, эксплуатации или использования украденных данных без разрешения. Нарушения будут рассматриваться в соответствии с законом.

Кроме того, VNCERT рекомендует ведомствам и компаниям, особенно финансовым и банковским, заблаговременно изучить и внедрить стандарты сетевой безопасности TCVN 14423:2025 для важных информационных систем. Гражданам также рекомендуется проявлять бдительность и избегать риска использования их персональных данных для распространения вредоносных программ, мошенничества и незаконного присвоения имущества.

Известно, что 9 сентября на зарубежном форуме международная хакерская группа разместила объявление о продаже информационных данных CIC. CIC в соответствии с нормативными актами отчитался перед Департаментом кибербезопасности и предотвращения преступлений в сфере высоких технологий (A05) и скоординировал свои действия с A05 и партнерами по сетевой безопасности для укрепления безопасности системы.

CIC заявила, что вышеуказанный инцидент никак не повлиял на работу системы, все операции CIC продолжаются в штатном режиме.

9 сентября Государственный банк опубликовал уведомление, в котором рекомендовал гражданам проявлять осторожность в отношении высокотехнологичного мошенничества. В Государственном банке заявили, что в последнее время наблюдается тенденция к росту числа преступлений в сфере высоких технологий и финансового мошенничества через электронные каналы. При этом используются разнообразные изощрённые уловки, такие как: отправка сообщений от имени банков, распространение поддельных ссылок/QR-кодов, выдача себя за правоохранительные органы и суды, мошеннический набор на «лёгкую работу с высокой зарплатой» из-за рубежа, а также использование технологий искусственного интеллекта/дипфейка для хищения персональных данных и активов.

В целях защиты прав и имущества граждан Департамент платежей Государственного банка Вьетнама рекомендует гражданам:

• Не предоставляйте никому и ни в какой форме информацию о безопасности (пароль, одноразовый пароль, номер карты, CVV, биометрические данные).

• Не открывайте и не сканируйте ссылки, QR-коды или приложения неизвестного происхождения.

• Всегда проверяйте и перепроверяйте информацию через официальные каналы банка (сайт, приложение, колл-центр).

• Активно защищайте свою учетную запись: регулярно меняйте пароль, включите оповещения об изменении баланса и ограничьте лимиты на денежные переводы.

• При обнаружении подозрительных признаков: немедленно обратитесь в коммутатор банка или в полицию.

• Остерегайтесь приглашений инвестировать в сверхприбыльные проекты и работать за границей, чтобы не попасть в сети «трансграничных мошенничеств».

Государственный банк заявил, что будет координировать работу с кредитными организациями для продолжения внедрения технических, правовых и коммуникационных решений по предотвращению преступлений в сфере высоких технологий, но бдительность и сотрудничество общественности являются ключевыми факторами в предотвращении этой проблемы.

Source: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html