Kredi verisi sızıntılarındaki açığı kapatmak.

Vietnam Ulusal Siber Acil Durum Müdahale Merkezi (VNCERT), Ulusal Kredi Bilgi Merkezi'ni (CIC) hedef alan siber saldırılar ve veri hırsızlığı belirtileri olduğunu açıkladı. Bu olay, on milyonlarca insanı etkileyebilecek potansiyel etkisi nedeniyle kamuoyunun büyük ilgisini çekti. Bu endişelere yanıt olarak, SGGP gazetesinden bir muhabir, riskleri ve önleyici tedbirleri açıklamak üzere siber güvenlik uzmanı Ngo Minh Hieu ile röportaj yaptı.

Muhabir: CIC'deki veri sızıntısıyla birlikte, insanların karşılaşabileceği en büyük risk nedir efendim?

* Sayın NGO MINH HIEU : CIC olayı ciddi olup kişisel veri sızıntısı belirtileri gösterse de, şifreler, CPC, CPV, kredi kartı numaraları ve banka işlem geçmişi gibi bilgiler, mevcut koşullar altında CIC'nin topladığı veya görüntülediği veriler arasında yer almamaktadır. Bu nedenle, kişilerin işlemleri ve kredi kartı bilgileri bu olaydan etkilenmeyecektir.

Siber güvenlik uzmanı Ngo Minh Hieu

Hiçbir banka, veri ihlali endişeleri nedeniyle müşterilerinden hesaplarını kilitlemelerini veya şifrelerini ya da güvenlik kodlarını değiştirmelerini resmi olarak talep etmez. Bu tür talepler, bankaları taklit eden kötü niyetli kişiler tarafından yayılan söylentilerden ibarettir. Ho Chi Minh Şehri Polisi'ne göre, bu olaydan sonra uyarılan dolandırıcılık yöntemleri arasında, bankaları, Kredi Bilgi Merkezi'ni (CIC) veya devlet kurumlarını taklit ederek telefon görüşmeleri yapmak, kısa mesaj göndermek veya e-posta yoluyla kişisel bilgiler istemek, kullanıcılara "kötü borç", "hesap kilitleme" bildiriminde bulunmak veya onları şifrelerini, OTP kodlarını vermeye veya kötü amaçlı bağlantılara tıklamaya kandırmak yer almaktadır.

Ayrıca, "CIC borcunu silme", ​​"kredi kartı limitlerini artırma", hızlı kredi reklamı ve kredi kartı borcunu azaltma gibi dolandırıcılık yöntemleri de mevcut olup, bunlar genellikle öğrencileri ve çalışanları hedef almaktadır. Dolandırıcılar, güven kazanmak ve acil para transferi talep etmek için akraba, üst veya iş arkadaşı kılığına da girebilirler. Hatta polis, savcı veya hakim kılığına girerek kurbanları "kara para aklama" ile suçlayan ve ardından paranın "güvenli bir hesaba" transfer edilmesini talep eden vakalar bile vardır.

Bu olaydan sonra, hacker grubuna ilişkin değerlendirmeniz nedir? Profesyonel bireyler miydiler yoksa kuruluşlar mıydılar?

Bunlar da ilginizi çekebilir

Siber saldırı dalgası karşısında KOBİ'lerin güvenlik anlayışlarını değiştirmeleri gerekiyor.DNVN - Dijital çağda veri, paha biçilmez bir kaynak olarak kabul ediliyor. Ancak endişe verici bir gerçek şu ki, çoğu kuruluş, özellikle küçük ve orta ölçekli işletmeler (KOBİ'ler), hâlâ güncelliğini yitirmiş güvenlik anlayışıyla mücadele ediyor ve bu da bilgisayar korsanlarının verileri pervasızca çalmasına olanak tanıyan güvenlik açıkları yaratıyor. Ve bu değişmeli.

Bir güvenlik açığı, SSD'lerin kişisel sırları sessizce bilgisayar korsanlarına teslim etmesine olanak tanıyor.Yeni bir donanım güvenlik açığı konusunda uyarıda bulunuldu; bu açık nedeniyle bilgisayar korsanlarının SSD'leri kullanarak internet kullanım alışkanlıklarını izleyebileceği belirtildi.

Apple ve Tesla'ya ait çok gizli veriler, bir iPhone fabrikasından sızdırıldı.Tata'nın Hindistan'daki iPhone üretim tesisinin hacklenmesinin ardından 630 GB'tan fazla hassas veri sızdırıldı ve bu durum hem Apple hem de Tesla'yı etkiledi.

* 8 Eylül 2025'te, dolandırıcılıkla mücadele uzmanları, ShinyHunters grubunun CIC'yi (Kredi Bilgi Merkezi) hackleyerek 160 milyondan fazla veri kaydını çaldığını keşfetti. CIC'den gelen bu verilerin gerçekliği tam olarak doğrulanmadığı için, bunları yayınlamamaya veya paylaşmamaya karar verdik. Veriler daha sonra hacker forumlarında satışa sunuldu.

Bu, Vietnam'da kaydedilen en büyük veri ihlallerinden biri olup, nüfusun önemli bir bölümünü etkilemiştir. ShinyHunters, 2020 yılında bir dizi büyük ölçekli veri ihlaliyle ortaya çıkan kötü şöhretli bir siber korsan grubudur. Grup, veri çaldıktan sonra fidye talep ederek faaliyet göstermektedir. Mağdurlar fidye ödemezse, çalınan verileri satarlar veya karanlık ağda yayınlarlar.

Kısa bir süre içinde ShinyHunters, amansız ve büyük ölçekli saldırıları nedeniyle siber güvenlik camiasında en çok konuşulan gruplardan biri haline geldi. Hatta kişisel bilgileri satmak için (BreachForums gibi) kendi veri ticareti forumlarını bile kurdular.

ShinyHunters grubu, olayın sorumluluğunu kamuoyuna açıkladı ve bilinen grup adları altında veri satışı teklif ederek alıcılara veri örnekleri sundu. Grup, "devasa veri deposu" ve verilerin satışından elde edilebilecek kar potansiyeli nedeniyle CIC'yi seçti.

Bu veri sızıntısının ardından hangi acil önlemler alınmalı ve Vietnam'a hangi dersler çıkarılabilir, efendim?

* Bankaları, Kredi Bilgi Merkezi'ni (CIC) veya yetkilileri taklit eden sahte aramalar ve mesajlara karşı son derece dikkatli olunmalıdır. Kart bilgilerinizi, son kullanma tarihlerini, şifrelerinizi veya OTP kodlarınızı hiç kimseyle paylaşmayın; özellikle şüpheli ekler içeren mesajlardaki, e-postalardaki, Zalo'daki vb. bağlantılara tıklamayın. "CIC borç silme" veya "hızlı ve güvenli krediler" vaat eden reklamlara güvenmeyin ve işlem geçmişinizi düzenli olarak takip edin (herhangi bir düzensizlik varsa, derhal bankanın çağrı merkezini veya en yakın şubesini arayın).

Amerika Birleşik Devletleri - Vietnam: Kaçırma

Vietnam, ABD şirketlerini yüksek teknoloji alanındaki yatırımlarını genişletmeye teşvik ediyor.26 Haziran sabahı, Hükümet Merkezi'nde Başbakan Yardımcısı Ho Quoc Dung, Coherent Group (ABD) Tedarik Zinciri Direktörü Jeff Place'i kabul etti. Görüşmede Başbakan Yardımcısı, Vietnam'ın ABD şirketlerini özellikle yüksek teknoloji, inovasyon ve yarı iletken sektörlerinde yatırımlarını genişletmeye teşvik ettiğini belirtti.

ABD işletmelerini yüksek teknoloji sektörlerine yatırım yapmaya teşvik edin.Başbakan Yardımcısı Ho Quoc Dung, Vietnam'ın ABD şirketlerinin özellikle yüksek teknoloji sektörlerinde ve yüksek katma değerli sektörlerde faaliyetlerini genişletmeye devam etmesini memnuniyetle karşıladığını söyledi.

Vietnam ve Amerika Birleşik Devletleri, savaşın sonuçlarıyla mücadele konusunda işbirliğini güçlendiriyor.VTV.vn - 22 Haziran'da Genel Sekreter ve Cumhurbaşkanı To Lam, ABD Donanması Geçici Sekreteri Hung Cao'yu kabul etti.

İlgili birimlerin acilen alması gereken önlemler arasında izolasyona öncelik vermek, güvenlik açıklarını gidermek ve eskiyen bileşenleri değiştirmek; kayıtları incelemek ve olağandışı işlemleri izlemek; halka kredi izleme hizmetleri sunmayı değerlendirmek; ve doğrulamayı güçlendirmek için kredi kuruluşlarıyla koordinasyon sağlamak yer almaktadır.

Alınan ders şu ki, her veri ihlali uzun süreli sonuçlar doğuruyor. Kamuoyunu bilinçlendirmek çok önemli; aynı zamanda kuruluşlar güvenliği sıkılaştırmalı, çok faktörlü kimlik doğrulama uygulamalı, erişim haklarını sıkı bir şekilde yönetmeli ve güvenli bulut sistemleri işletmelidir.

Cam Nuong performans sergiledi

Kaynak: https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html