Vad säger VPBank och 9Pay om cybersäkerhetsincidenten som inträffade på CIC?

På eftermiddagen den 12 september utfärdade Vietnam Prosperity Joint Stock Commercial Bank ( VPBank ) ett meddelande angående en cybersäkerhetsincident som inträffade vid Vietnams nationella kreditinformationscenter (CIC).

Tidigare tillkännagav Vietnams cyberberedskapscenter (VNCERT) inledande resultat som visade tecken på personuppgiftsintrång.

Enligt VPBank utförs rapporteringen av data till CIC av banker, inklusive VPBank, i enlighet med statsbankens föreskrifter. Banken bekräftade att viss viktig kundinformation inte skickas till CIC-systemet utan hålls konfidentiell hos VPBank.

Dessa uppgifter inkluderar inloggningsinformation för elektroniska banksystem (användarnamn, lösenord, biometriska data); betalkorts- och kreditkortsinformation (kortnummer, CVV/CCC-kod).

I VPBanks tillkännagivande stod det att bankens e-banksystem uppfyller internationella säkerhetsstandarder som ISO 27001 och PCI DSS. Transaktioner skyddas genom flera lager, inklusive biometrisk autentisering, OTP och SmartOTP.

Enligt VPBank är OTP/SmartOTP-koder engångsdata, lagras inte och kan endast lämnas ut om kunden delar dem direkt eller om enheten tas över.

För närvarande samordnar avdelningen för cybersäkerhet och högteknologisk brottsförebyggande (A05) tillsammans med funktionella enheter inom statsbanken och cybersäkerhetsföretag för att vidta tekniska och professionella åtgärder för att reagera, verifiera och säkerställa systemsäkerhet.

VPBank rekommenderar att kunder följer information från officiella källor, undviker panik och är uppmärksamma på bedrägerier som utnyttjar händelsen. Banken betonar att brottslingar inte direkt kan tillägna sig tillgångar från denna händelse, utan kan använda informationen för att sprida skadlig kod och skapa falska scenarier.

Därför bör kunder inte installera appar från inofficiella källor och absolut inte ge OTP/SmartOTP-koder till någon, inklusive personer som påstår sig vara bankanställda.

I samband med denna incident bekräftade 9Pay Company också att de inte delade eller överförde några uppgifter om 9Pay och 9Pays kunder till CIC. Därför påverkades inte all personlig information, kortinformation och transaktionsdata för kunder som använder 9Pays tjänster av ovanstående incident.

Denna enhet bekräftade att 9Pay-systemet har tillämpat strikta säkerhetsåtgärder, inklusive: Alltid följa dataskyddslagar och ha PCI DSS-standarder för att säkerställa kortinformationssäkerhet i enlighet med statsbankens föreskrifter; kryptera all betalningsinformation och personlig identifiering; kvartalsvis periodisk utvärderings- och granskningsprocess; oberoende utvärdering av internationella organisationer varje år.

9Pay har särskilt beviljats PCI DSS nivå 1-certifiering – den högsta och strängaste nivån enligt Payment Card Industry Data Security Standard, vilket säkerställer att alla transaktioner via 9Pays betalningsgateway uppfyller internationella säkerhetsstandarder. Som ett fintech-företag specialiserat på digitala betalningsplattformar betjänar 9Pay hundratusentals kunder och transaktioner varje dag. Medvetna om vikten av säkerhet för betalningsdata granskar 9Pay alltid proaktivt alla aktiviteter för lagring, överföring, skydd och användning av personuppgifter under hela processen att driva produkter och tjänster.

Den 12 september informerade Vietnams statsbank att myndigheten hade mottagit en rapport från Vietnams kreditinformationscenter (CIC) om en incident relaterad till kreditinformation hos CIC.

Statsbanken instruerade omedelbart CIC att snarast rapportera och nära samordna med behöriga statliga myndigheter för att verifiera och hantera ärendet, samtidigt som CIC:s kontinuerliga och smidiga verksamhet säkerställdes.

Källa: https://www.vietnamplus.vn/vpbank-9pay-noi-gi-ve-su-co-an-ninh-mang-xay-ra-tai-cic-post1061509.vnp