CIC Kredi Bilgi Merkezi'ndeki olayla ilgili bilgi güvenliği önerileri

11 Eylül 2025 tarihinde, Vietnam Siber Uzay Acil Durum Müdahale Merkezi (VNCERT), Ulusal Kredi Bilgi Merkezi'nde (CIC) kişisel veri sızıntısı belirtileri gösteren bir siber güvenlik olayı kaydettiğini duyurdu. VNCERT ve Siber Güvenlik ve Yüksek Teknoloji Suç Önleme ve Kontrol Dairesi'ne bağlı Ulusal Siber Güvenlik Merkezi, ilgili birimlerle koordineli bir şekilde soruşturma, doğrulama, veri ve kanıtları yasalara uygun şekilde işleme koymak üzere topladı.

İlk sonuçlar, CIC'de yasadışı olarak toplanan veri miktarının şunları içermediğini göstermektedir: Mevduat hesapları, mevduat bakiyeleri, tasarruf hesapları, ödeme hesapları, kredi kartı numaraları, güvenlik kodları (CVV/CVC) ve müşteri ödeme işlem geçmişi. Kredi kuruluşlarının bilgi işlem sistemleri bağımsız olarak çalışmaktadır. Bu nedenle, kredi kuruluşlarının hizmet sunum faaliyetleri kesintisiz, güvenli ve istikrarlı bir şekilde yürütülmektedir.

Devlet Bankası ayrıca bankalardan, ödeme aracılarından ve CIC'lerden güvenlik sistemlerini acilen gözden geçirip güncellemelerini, denetimi güçlendirmelerini, çok katmanlı kimlik doğrulama ve şifreleme uygulamalarını, önemli verileri yedeklemelerini ve siber güvenlik risklerine karşı zamanında müdahale planları geliştirmelerini talep etti.

SHB tarafında Banka, SBV'nin kredi bilgi faaliyetlerini düzenleyen 5 Aralık 2023 tarihli 15/2023/TT-NHNN sayılı Genelgesi ve SBV Valisinin 29 Mart 2024 tarihli 573/QD-NHNN sayılı Kredi Bilgi Gösterge Sisteminin Yürürlüğe Konmasına İlişkin Kararı hükümlerine uymaktadır.

SHB, elektronik bankacılık sistemi giriş verileri (kullanıcı adı, şifre, kişisel biyometrik bilgiler dahil...) ve banka kartları ve kredi kartlarıyla ilgili veriler (kartın ön yüzünde basılı 16 haneli seri, kartın arka yüzünde basılı CVV/CCC kodu dahil...) hakkında CIC'ye bilgi BİLDİRMEDİĞİNİ beyan eder. Tüm SHB sistem verileri Vietnam yasalarına göre şifrelenir ve müşteri bilgilerinin güvenliği ve finansal güvenliğine ilişkin uluslararası standartlara sıkı sıkıya uyar. Müşterilerin kart kilitleme, hesap kilitleme, CVC/CVV kodlarını değiştirme gibi önlemler almasına gerek yoktur.

Riskleri proaktif bir şekilde önlemek için SHB, derhal uygulanması gereken aşağıdaki güvenlik önerilerini saygıyla sunar:

1. " CIC bilgilerini güncelle/borç bakiyeni kontrol et/ hesap desteği al... " gibi taleplerde bulunan sahte mesajlara/çağrılara/e-postalara karşı dikkatli olun . Kişisel verilerle ilgili bilgi vermeyin veya talimatları kesinlikle uygulamayın.

2. Banka çalışanı, CIC, Devlet Bankası veya yetkili bir kurum olduğunu iddia etseler bile, hiç kimseye OTP kodu, PIN, şifre veya kart bilgilerinizi vermeyin . SHB, müşterilerinden telefon, sosyal ağ veya yabancı bir bağlantı aracılığıyla OTP/PIN bilgilerini vermelerini kesinlikle istemez .

3. Yalnızca SHB'nin resmi kanalları (SHB SAHA dijital bankacılık uygulaması, doğrulanmış SHB web sitesi ve Fanpage) üzerinden giriş yapın . Kaynağı bilinmeyen bağlantılara/QR'lara erişmeyin.

4. SHB SAHA uygulamasının en son sürümünü Apple Store/Google Play'den güncelleyin . ".apk" formatında veya kimliği doğrulanmamış web sitelerinden asla uygulama yüklemeyin . Ek güvenlik için her zaman biyometrik/çok faktörlü kimlik doğrulamayı etkinleştirin.

5. SHB SAHA dijital bankacılık uygulamasında uluslararası kredi ve banka kartları için uygun işlem limitleri belirleyin . Aynı zamanda, tüm transfer işlemlerinizin güvenliğini artırmak için SAHA'daki güvenlik sorusu özelliğini etkinleştirin.

6. Hesap dalgalanmalarını düzenli olarak takip edin. Herhangi bir olağandışı belirti fark ederseniz, internet bağlantınızı geçici olarak kesin, işlem kanalını derhal kilitleyin ve destek için SHB'ye 7/24 *6688 numaralı yardım hattından veya en yakın işlem noktasından ulaşın.

7. Cihaz güvenliği: Güvenilir bir güvenlik yazılımı kullanın, banka hesabınıza halka açık wifi üzerinden giriş yapmayın, kişisel bilgilerinizin (kimlik kartı/CCCD, telefon numarası, e-posta...) halka açık platformlarda paylaşılmasını sınırlayın.

Dolandırıcılık şüphesi veya belirtilerinin tespiti halinde derhal 7/24 Müşteri Destek Merkezi'ne (*6688), en yakın SHB işlem noktalarına veya polise başvurarak zamanında işlem yapılmasını sağlamalısınız.

SHB, müşterilerinin verilerinin ve finansal bilgilerinin güvenliğini her zaman mutlak bir öncelik olarak görürken, sistem izlemeyi güçlendiriyor ve müşterilerin meşru haklarını korumak için yetkililerle yakın koordinasyon sağlıyor. SHB ayrıca, ilgili birimlerden gelen olay gelişmelerini dinlemeye ve yakından izlemeye devam edecek ve tüm müşterilere derhal daha detaylı talimatlar verecektir.

Bu süreçte SHB'ye her zaman eşlik ettiğiniz ve bilgi güvenliğini korumak için proaktif bir şekilde dikkatleri üzerine çektiğiniz için içtenlikle teşekkür ederiz.

Saigon - Hanoi Ticaret Anonim Şirketi (SHB )

Kaynak: https://www.shb.com.vn/khuyen-cao-an-toan-thong-tin-lien-quan-den-su-co-tai-trung-tam-thong-tin-tin-dung-cic/