Att fylla luckan i läckor av kreditdata.

Vietnams nationella center för cyberberedskap (VNCERT) har just tillkännagivit tecken på cyberattacker och datastöld riktade mot National Credit Information Center (CIC). Denna händelse har väckt stor uppmärksamhet på grund av dess potentiella inverkan på tiotals miljoner människor. Som svar på dessa farhågor intervjuade en reporter från tidningen SGGP cybersäkerhetsexperten Ngo Minh Hieu för att klargöra riskerna och förebyggande åtgärder.

Reporter: Med tanke på dataläckan vid CIC, vilken är den största risken som människor kan möta, sir?

* Herr NGO MINH HIEU : Även om CIC-incidenten är allvarlig och visar tecken på läckage av personuppgifter, ingår inte information som lösenord, CPC, CPV, kreditkortsnummer och banktransaktionshistorik i de uppgifter som CIC samlar in eller visar under rådande omständigheter. Därför kommer inte personers transaktioner och kreditkortsinformation att påverkas av denna incident.

Cybersäkerhetsexperten Ngo Minh Hieu

Ingen bank kräver officiellt att kunderna låser sina konton eller ändrar sina lösenord eller säkerhetskoder på grund av oro för dataintrång. Sådana förfrågningar är bara rykten som sprids av illvilliga aktörer som utger sig för att vara banker. De specifika bedrägerier som det varnats för efter denna incident, enligt polisen i Ho Chi Minh-staden, involverar att utge sig för att vara banker, CIC (kreditinformationscenter) eller myndigheter för att ringa telefonsamtal, skicka sms eller e-postmeddelanden som begär personlig information, meddela användare om "osäkra fordringar", "kontoutlåsning" eller lura dem att uppge lösenord, engångskoder eller klicka på skadliga länkar.

Dessutom finns det bedrägerier som att "cleara CIC-skulder", "höja kreditkortsgränser", marknadsföra snabblån och minska kreditkortsskulder... ofta riktade mot studenter och arbetare. Bedragare kan också utge sig för att vara släktingar, överordnade eller kollegor för att vinna förtroende och begära brådskande pengaöverföringar. Det finns till och med fall där de utger sig för att vara polis, åklagare eller domare, anklagar offer för "penningtvätt" och sedan kräver att pengar överförs till ett "säkert konto".

Efter denna incident, vad är din bedömning av hackergruppen? Var de professionella individer eller organisationer?

Du kanske också gillar

Kan någon som inte är bra på matte bli en "bra hacker"?"Jag har haft en brinnande dröm sedan jag var liten att bli en duktig hacker, och när jag blir stor vill jag jobba inom informationsteknik. Men jag är inte särskilt bra på matte."

Generalmajor Nguyen Tung Hung: "Digital suveränitet kan inte garanteras om vi är beroende av utländsk teknologi"Generalmajor Nguyen Tung Hung, biträdande befälhavare för Cyber ​​Warfare Command (försvarsministeriet), uppgav att en nation inte kan garantera sin digitala suveränitet om den är helt beroende av utländsk teknologi.

[GALLERI] Det succéfyllda spelet värt 1,5 miljoner VND rasar, bara ett fåtal spelare kvar.En gång förväntades det revolutionera spelvärlden, men nu är det chockerande eftersom antalet onlinespelare har sjunkit till bara några dussin.

* Den 8 september 2025 upptäckte experter på bedrägeribekämpning att ShinyHunters-gruppen påstod sig ha hackat CIC (Credit Information Center) och stulit över 160 miljoner dataposter. Äktheten hos dessa uppgifter från CIC har inte verifierats helt, så vi beslutade att inte publicera eller dela dem. Uppgifterna erbjöds därefter till försäljning på hackerforum.

Detta är ett av de största dataintrången som någonsin registrerats i Vietnam och drabbar en betydande del av befolkningen. ShinyHunters är en ökänd black hat hacker-grupp som dök upp 2020 med en serie storskaliga dataintrång. Gruppen verkar genom att utpressa pengar efter att ha stulit data. De kräver lösensumma, och om offren inte betalar säljer de den stulna informationen eller släpper den på den mörka webben.

På kort tid blev ShinyHunters en av de mest omtalade grupperna inom cybersäkerhetsbranschen tack vare sina obevekliga, storskaliga attacker. De drev till och med sitt eget forum för datahandel (som BreachForums) för att sälja personlig information.

ShinyHunters tog offentligt på sig ansvaret och erbjöd data till försäljning under sitt välbekanta gruppnamn, samt tillhandahöll dataexempel till köpare. Gruppen valde CIC på grund av dess "massiva datalager" och potentialen för vinst från att sälja informationen.

Efter denna dataläcka, vilka brådskande åtgärder måste vidtas, och vilka lärdomar kan tillämpas på Vietnam, herr talman?

* Man måste vara extremt vaksam mot falska samtal och meddelanden som utger sig för att vara banker, CIC (kreditinformationscentral) eller myndigheter. Lämna inte ut kortinformation, utgångsdatum, lösenord eller engångskoder till någon; klicka inte på länkar i meddelanden, e-postmeddelanden, Zalo etc., särskilt inte de med misstänkta bilagor. Lita inte på annonser som lovar "CIC-skuldsanering" eller "snabba och säkra lån" och övervaka regelbundet din transaktionshistorik (om det finns några oegentligheter, kontakta bankens hotline eller närmaste filial omedelbart).

USA - Vietnam: Missa inte

Ambassadör Nguyen Quoc Dung besöker och arbetar i Minnesota, USA.Den 28-30 juni besökte och arbetade den vietnamesiska ambassadören i USA, Nguyen Quoc Dung, Minnesota.

Vietnam uppmuntrar amerikanska företag att utöka investeringarna i högteknologi.På morgonen den 26 juni tog vice premiärminister Ho Quoc Dung emot Jeff Place, chef för leveranskedjan på Coherent Group (USA), på regeringshögkvarteret. Under mötet bekräftade vice premiärministern att Vietnam uppmuntrar amerikanska företag att expandera investeringar, särskilt inom högteknologi, innovation och halvledarindustrin.

Uppmuntra amerikanska företag att utöka investeringarna i högteknologiska sektorer.Vice premiärminister Ho Quoc Dung sade att Vietnam välkomnar amerikanska företag att fortsätta expandera sin verksamhet i Vietnam, särskilt inom högteknologiska industrier och sektorer med högt mervärde.

Brådskande åtgärder som relevanta enheter behöver vidta inkluderar att prioritera isolering, åtgärda sårbarheter och ersätta föråldrade komponenter; granska loggar och övervaka ovanliga transaktioner; överväga att tillhandahålla kreditövervakningstjänster till allmänheten; och samordna med kreditinstitut för att stärka verifieringen.

Lärdomen är att varje dataintrång får långvariga konsekvenser. Det är avgörande att öka allmänhetens medvetenhet; samtidigt måste organisationer skärpa säkerheten, implementera flerfaktorsautentisering, noggrant hantera åtkomsträttigheter och driva säkra molnsystem.

Cam Nuong uppträdde

Källa: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html