Rekommendationer för informationssäkerhet relaterade till incidenten vid CIC:s kreditinformationscenter

Den 11 september 2025 meddelade Vietnams cybersäkerhetscenter (VNCERT) att de hade registrerat en cybersäkerhetsincident med tecken på läckage av personuppgifter vid National Credit Information Center (CIC). VNCERT och National Cyber Security Center under avdelningen för cybersäkerhet och högteknologisk brottsförebyggande och -kontroll samordnade med relevanta enheter för att utreda, verifiera, samla in data och bevis för hantering i enlighet med lagen.

De första resultaten visar att mängden data som olagligt samlats in vid CIC inte inkluderar: insättningskonton, sparkonton, sparböcker, betalkonton, kreditkortsnummer, säkerhetskoder (CVV/CVC) och kunders betalningshistorik. Kreditinstitutens IT-system fungerar oberoende. Därför utförs kreditinstitutens tjänsteverksamhet kontinuerligt, säkert och stabilt.

Statsbanken har också begärt att banker, betalningsförmedlare och CIC snarast granskar och uppdaterar säkerhetssystem, stärker tillsynen, tillämpar flerskiktsautentisering, kryptering, säkerhetskopierar viktig data och proaktivt utvecklar snabba responsplaner för cybersäkerhetsrisker.

PåSHB:s sida följer banken bestämmelserna i cirkulär nr 15/2023/TT-NHNN daterad 5 december 2023 från Vietnams statsbank (SBV) som reglerar SBV:s kreditinformationsverksamhet och beslut nr 573/QD-NHNN daterad 29 mars 2024 från SBV:s guvernör om utfärdande av kreditinformationsindikatorsystemet.

SHB bekräftar att de INTE rapporterar information om inloggningsuppgifter till elektroniska banksystem (inklusive: användarnamn, lösenord, personlig biometrisk information...); information om data relaterade till betalkort och kreditkort (inklusive: 16-siffriga koder tryckta på kortets framsida, CVV/CCC-kod tryckt på kortets baksida...). All SHB-systemdata är krypterad enligt vietnamesisk lag och följer strikt internationella standarder för säkerhet och ekonomisk trygghet för kundinformation. Kunder behöver inte vidta åtgärder som att: låsa kort, låsa konton, ändra CVC/CVV-koder...

För att proaktivt förebygga risker skickar SHB följande säkerhetsrekommendationer till dig som måste implementeras omedelbart:

1. Var försiktig med falska meddelanden/samtal/e-postmeddelanden som ber om att " Uppdatera CIC-information/kontrollera osäkra fordringar/få kontostöd... ". Lämna absolut inte information eller följ instruktioner relaterade till personuppgifter.

2. Lämna inte ut engångskod, PIN-kod, lösenord eller kortinformation till någon, även om de påstår sig vara bankanställd, CIC, statsbank eller behörig myndighet. SHB ber absolut aldrig kunder att uppge engångskod/PIN-kod via telefon, sociala nätverk eller konstiga länkar.

3. Logga endast in via SHB:s officiella kanaler (SHB SAHA digital bankapplikation, verifierad SHB-webbplats och fanpage). Använd inte länkar/QR-meddelanden av okänt ursprung.

4. Uppdatera den senaste versionen av SHB SAHA-appen från Apple Store/Google Play. Installera aldrig appar i .apk-format eller från oautentiserade webbplatser. Aktivera alltid biometrisk/multifaktorsautentisering för ökad säkerhet.

5. Ställ in lämpliga transaktionsgränser för internationella kredit- och betalkort i SHB SAHA:s digitala bankapplikation. Aktivera samtidigt säkerhetsfrågefunktionen i SAHA för att öka säkerheten för alla överföringstransaktioner.

6. Övervaka kontofluktuationer regelbundet. Om du upptäcker några ovanliga tecken, koppla tillfälligt bort dig från internet, spärra transaktionskanalen omedelbart och kontakta SHB via hotline *6688 (dygnet runt) eller närmaste transaktionsställe för support.

7. Enhetssäkerhet: Använd pålitlig säkerhetsprogramvara, logga inte in på ditt bankkonto via offentligt wifi, begränsa delning av personlig information (ID-kort/CCCD, telefonnummer, e-postadress...) på offentliga plattformar.

Vid misstanke om eller upptäckt av tecken på bedrägeri måste du omedelbart kontakta kundsupporten som är öppen dygnet runt (*6688), närmaste SHB-transaktionsställe eller polisen för snabb hantering.

SHB prioriterar alltid säkerheten för kundernas data och ekonomi, samtidigt som de stärker systemövervakningen och samarbetar noggrant med myndigheterna för att skydda kundernas legitima rättigheter. SHB kommer också att fortsätta att lyssna på och noggrant övervaka utvecklingen av incidenten från berörda enheter och omedelbart ge ytterligare specifika instruktioner till alla kunder.

Vi tackar er innerligt för att ni alltid stöttar SHB och proaktivt ökar vaksamheten för att skydda informationssäkerheten under denna period.

Saigon- Hanoi Commercial Joint Stock Bank (SHB )

Källa: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/