9Pay підтверджує безпеку даних клієнтів у зв'язку з інцидентами з кредитною інформацією в CIC

У відповідь на інформацію про серйозний інцидент інформаційної безпеки, який стався в Національному центрі кредитної інформації (CIC) 10 вересня, акціонерне товариство 9Pay підтвердило, що дані клієнтів та система 9Pay повністю не постраждали від інциденту.

Ілюстративне фото.

Згідно з підтвердженням Національного центру реагування на кібернетичні надзвичайні ситуації (VNCERT), цей інцидент є кібератакою з ознаками злочину, що привласнює персональні дані, і вважається одним із найсерйозніших витоків даних у В'єтнамі на сьогоднішній день.

9Pay підтверджує, що не передає та не передає жодних даних 9Pay та клієнтів 9Pay до CIC. Таким чином, інцидент у CIC не впливає на всю особисту інформацію, інформацію про картки та дані про транзакції клієнтів, які користуються послугами 9Pay.

Система 9Pay застосовує суворі заходи безпеки, зокрема: постійне дотримання законів про захист персональних даних та стандартів PCI DSS для забезпечення безпеки інформації про картки; суворе дотримання правил Державного банку В'єтнаму ; шифрування всієї платіжної інформації та особистої ідентифікації; щоквартальний періодичний огляд та оцінку; щорічна незалежна оцінка міжнародними організаціями.

Зокрема, 9Pay отримала сертифікацію PCI DSS рівня 1 – найвищого та найсуворішого рівня Стандарту безпеки даних індустрії платіжних карток, що гарантує відповідність усіх транзакцій через платіжний шлюз 9Pay міжнародним стандартам безпеки.

Як фінтех-компанія, що спеціалізується на цифрових платіжних платформах, 9Pay щодня обслуговує сотні тисяч клієнтів та здійснює транзакції. Усвідомлюючи важливість безпеки платіжних даних, 9Pay завжди проактивно перевіряє всі види діяльності зі зберігання, передачі, захисту та використання персональних даних протягом усього процесу роботи з продуктами та послугами. Водночас, 9Pay також посилює свою попереджувальну та консультаційну діяльність для клієнтів та партнерів щодо ризиків витоку даних та поширених форм шахрайства, включаючи: видавання себе за банки/CIC для крадіжки OTP, паролів; шахрайство з гарячими позиками, скасування боргів CIC; незаконну реєстрацію фінансових послуг (електронні гаманці, швидкі позики); спам/шахрайську рекламу, пов'язану з кредитами та боргами.

Внутрішньо компанія 9Pay видала спеціальні правила та інструкції, які вимагають від усіх співробітників суворого дотримання принципів безпеки: не поширюйте інформацію для входу до внутрішніх систем; не надавайте OTP/паролі телефоном, електронною поштою чи неофіційними каналами; періодично змінюйте паролі, увімкніть дворівневу автентифікацію (2FA) для важливих облікових записів; остерігайтеся фальшивих повідомлень/дзвінків, пов’язаних із CIC, банками, кредитами; не отримуйте доступ/не завантажуйте файли чи посилання, що підозрюються у витоку даних під час нещодавніх атак.

Пан Нгуєн Тхань Чунг, технічний директор 9Pay, сказав: «9Pay прагне абсолютного захисту інформації клієнтів, суворо дотримуючись правил інформаційної безпеки та міжнародних стандартів безпеки».

«Ми продовжуватимемо тісну координацію з владою та водночас посилюватимемо пропаганду та надання рекомендацій, щоб клієнти та партнери могли бути більш пильними щодо почастішання шахрайських трюків після інциденту з CIC», – підтвердив пан Нгуєн Тхань Чунг.

ХУНГ АНХ

Джерело: https://nhandan.vn/9pay-khang-dinh-an-toan-du-lieu-khach-hang-truoc-su-co-thong-tin-tin-dung-tai-cic-post907723.html