اسٹیٹ بینک آف ویت نام (SBV) نے کہا کہ اسے ویتنام کریڈٹ انفارمیشن سینٹر (CIC) سے کریڈٹ کی معلومات سے متعلق ایک واقعے کے بارے میں ایک رپورٹ موصول ہوئی ہے۔

اسٹیٹ بینک نے CIC کو فوری طور پر رپورٹ کرنے اور معاملے کی تصدیق اور ہینڈل کرنے کے لیے مجاز ریاستی ایجنسیوں کے ساتھ قریبی رابطہ قائم کرنے کی ہدایت کی ہے، جبکہ CIC کی مسلسل اور ہموار کارروائیوں کو یقینی بناتے ہوئے

CIC ویتنام میں کریڈٹ انفارمیشن سروسز فراہم کرنے کے لیے لائسنس یافتہ چار اداروں میں سے ایک ہے۔ ضوابط کے مطابق، CIC کی طرف سے جمع کردہ کریڈٹ کی معلومات میں شامل نہیں ہیں: اکاؤنٹس، ڈپازٹ بیلنس، بچت کی کتابیں، ادائیگی اکاؤنٹس، ڈیبٹ کارڈ نمبر، کریڈٹ کارڈز، سیکیورٹی کوڈز (CVV/CVC) اور کسٹمر کی ادائیگی کی لین دین کی تاریخ۔

کریڈٹ اداروں کے انفارمیشن ٹیکنالوجی کے نظام آزادانہ طور پر کام کرتے ہیں۔ صارفین کو فراہم کی جانے والی خدمات کو مسلسل، محفوظ اور مستحکم طور پر برقرار رکھا جاتا ہے۔

اسٹیٹ بینک نے باقاعدگی سے کریڈٹ اداروں کو ہدایت کی ہے کہ وہ انفارمیشن ٹیکنالوجی کے نظام کی حفاظت، رازداری، اور حفاظت سے متعلق قانونی ضوابط کی سختی سے تعمیل اور جائزہ کو مضبوط بنائیں اور صارفین کے جائز حقوق اور مفادات کے تحفظ کو یقینی بنائیں۔

کریڈٹ کی معلومات کی غیر قانونی وصولی، پروسیسنگ، استحصال، استعمال، تبادلہ اور فراہمی کو قانون کی دفعات کے مطابق ہینڈل کیا جائے گا۔

صارفین کو حکام کے ساتھ ساتھ کریڈٹ اداروں کے ضوابط، ہدایات اور سفارشات کی تعمیل کرنے کی ضرورت ہے تاکہ حفاظت، تحفظ کو یقینی بنایا جا سکے، اور میلویئر، دھوکہ دہی اور مناسب اثاثوں کو پھیلانے کے لیے برے لوگوں کے استحصال سے بچایا جائے۔

CIC میں سائبر سیکیورٹی کے واقعے کے بارے میں، VPBank نے صارفین کو ابھی سرکاری معلومات جاری کی ہیں۔

اس بینک نے کہا کہ VPBank اور دیگر کریڈٹ اداروں کے ذریعہ CIC کو جو ڈیٹا رپورٹ کیا گیا ہے وہ سبھی اسٹیٹ بینک کے ضوابط کی تعمیل کرتے ہیں۔

اس کے مطابق، الیکٹرانک بینکنگ سسٹم لاگ ان ڈیٹا (صارف کا نام، پاس ورڈ، بائیو میٹرک ڈیٹا) یا ڈیبٹ کارڈ اور کریڈٹ کارڈ کی معلومات (کارڈ پر 16 ہندسوں کی سیریز، CVV/CVC کوڈ) جیسی معلومات CIC کو رپورٹ کردہ ڈیٹا میں شامل نہیں ہیں، اور VPBank کے سسٹم میں ہمیشہ خفیہ رکھی جاتی ہیں۔

آئی ایس او 27001 اور PCI DSS جیسے بین الاقوامی حفاظتی معیارات پر پورا اترنے والے جدید الیکٹرانک بینکنگ سسٹم کے ساتھ، VPBank تصدیق کرتا ہے کہ صارفین کے اثاثوں اور لین دین کو بایومیٹرک تصدیق کے طریقہ کار، OTP اور SmartOTP کے ذریعے متعدد پرتوں سے محفوظ کیا جاتا ہے۔ یہ سسٹم کی طرف سے تیار کردہ کوڈز ہیں، اسٹور نہیں کیے گئے، اور صرف اس وقت سامنے آسکتے ہیں جب صارفین انہیں براہ راست مجرموں کو فراہم کرتے ہیں یا ان کے آلات کو ہائی جیک کر لیا جاتا ہے۔

VPBank سفارش کرتا ہے کہ صارفین دھوکہ دہی کی بڑھتی ہوئی جدید ترین شکلوں کے خلاف ہوشیار رہیں، غیر سرکاری ذرائع سے ایپلیکیشنز انسٹال نہ کریں اور کسی کو بھی OTP/SmartOTP فراہم نہ کریں، بشمول وہ لوگ جو بینک کے ملازمین ہونے کا دعویٰ کرتے ہیں۔

اس سے پہلے، 11 ستمبر کی دوپہر کو، ویتنام سائبر اسپیس ایمرجنسی رسپانس سینٹر (VNCERT) نے CIC میں ذاتی ڈیٹا لیک ہونے کے واقعے کا اعلان کیا تھا۔ ابتدائی توثیق کے نتائج میں ذاتی ڈیٹا چوری کرنے کے لیے سائبر کرائم حملوں کے آثار ظاہر ہوئے۔ چوری ہونے والے ڈیٹا کی گنتی اور وضاحت جاری ہے۔

نیشنل سائبر سیکیورٹی ایسوسی ایشن کے ٹیکنالوجی ڈیپارٹمنٹ کے نمائندے مسٹر وو نگوک سون نے زور دیا: "ابتدائی تشخیص کے ذریعے، ویتنام میں بینکنگ اور کریڈٹ سسٹم اب بھی محفوظ، مضبوطی سے محفوظ اور مستحکم طور پر کام کر رہا ہے۔

لوگوں کو کارڈ لاک کرنے، اکاؤنٹس کو لاک کرنے، CVC/CVV کوڈز کو تبدیل کرنے یا پاس ورڈ تبدیل کرنے جیسے اقدامات کرنے کی ضرورت نہیں ہے۔ یہ کارروائیاں سیکورٹی بڑھانے میں مدد نہیں کرتیں، اور یہاں تک کہ لین دین میں خلل ڈال سکتی ہیں اور روزمرہ کی زندگی کو متاثر کر سکتی ہیں۔

ماخذ: https://vietnamnet.vn/su-co-tai-cic-ngan-hang-nha-nuoc-khang-dinh-dich-vu-ngan-hang-van-an-toan-2441949.html