CIC ہیک: لیک ہونے والے ڈیٹا کا استحصال اور اشتراک کرنے پر سزا دی جائے گی۔

ویتنام سائبر ایمرجنسی رسپانس سینٹر (VNCERT) نے تصدیق کی ہے کہ نیشنل کریڈٹ انفارمیشن سینٹر (CIC) کو سائبر جرائم پیشہ افراد نے ہیک کیا تھا اور اس کا ڈیٹا چوری کیا گیا تھا، اور درخواست کی تھی کہ تنظیمیں اور افراد بلا اجازت اسے ڈاؤن لوڈ، شیئر، استحصال یا استعمال نہ کریں۔

ویتنام سائبر ایمرجنسی رسپانس سینٹر (VNCERT) نے ابھی اعلان کیا ہے کہ اسے نیشنل کریڈٹ انفارمیشن سینٹر (CIC) میں پیش آنے والے سائبر سیکیورٹی واقعے کی رپورٹ موصول ہوئی ہے۔ ابتدائی رپورٹوں میں ذاتی ڈیٹا کی خلاف ورزی کے آثار دکھائی دیتے ہیں۔

معلومات موصول ہونے کے فوراً بعد، سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن کے محکمے نے VNCERT کو ہدایت کی کہ وہ نیٹ ورک انفارمیشن سیکیورٹی سروسز فراہم کرنے والے اداروں بشمول Viettel ، VNPT، NCS، CIC اور اسٹیٹ بینک کے فنکشنل یونٹس کی صدارت کریں اور ان کے ساتھ رابطہ قائم کریں۔ فریقین نے نیٹ ورک کی حفاظت کو جواب دینے، تصدیق کرنے اور یقینی بنانے کے لیے تکنیکی اور پیشہ ورانہ اقدامات کو ہم آہنگی کے ساتھ تعینات کیا ہے۔ ساتھ ہی قانون کے مطابق کارروائی کے لیے متعلقہ ڈیٹا اور شواہد بھی اکٹھے کیے گئے۔

ابتدائی توثیق کے نتائج سائبر کرائم حملوں اور ذاتی ڈیٹا کی چوری کے مقصد سے مداخلت کے آثار دکھاتے ہیں۔ غیر قانونی طور پر مختص کردہ ڈیٹا کی مقدار کو ابھی بھی شمار اور واضح کیا جا رہا ہے۔

VNCERT تنظیموں اور افراد سے مطالبہ کرتا ہے کہ وہ بغیر اجازت کے لیک شدہ ڈیٹا کو ڈاؤن لوڈ، شیئر، استحصال یا استعمال نہ کریں۔ خلاف ورزی پر قانون کے مطابق کارروائی کی جائے گی۔

اس کے علاوہ، VNCERT تجویز کرتا ہے کہ ایجنسیاں اور کاروبار، خاص طور پر مالیاتی اور بینکنگ ادارے، اہم معلوماتی نظاموں کے لیے نیٹ ورک سیکیورٹی پر TCVN 14423:2025 معیارات کی تعمیل کا فعال طور پر جائزہ لیں اور ان پر عمل درآمد کریں۔ لوگوں کو یہ بھی مشورہ دیا جاتا ہے کہ وہ چوکس رہیں اور مالویئر، گھوٹالے اور غلط اثاثوں کو پھیلانے کے لیے ان کی ذاتی معلومات کا استحصال کرنے کے خطرے سے بچیں۔

معلوم ہوا ہے کہ 9 ستمبر کو ایک غیر ملکی فورم پر ایک بین الاقوامی ہیکر گروپ نے CIC کا معلوماتی ڈیٹا فروخت کرنے کا اشتہار دیا۔ CIC نے ضوابط کے مطابق سائبر سیکیورٹی اور ہائی ٹیک کرائم پریوینشن (A05) کے محکمہ کو اطلاع دی، اور نظام کی حفاظت اور حفاظت کو مضبوط بنانے کے لیے A05 اور نیٹ ورک سیکیورٹی پارٹنرز کے ساتھ ہم آہنگی کی۔

سی آئی سی نے کہا کہ مذکورہ واقعہ نے نظام کو کسی بھی طرح سے متاثر نہیں کیا ہے، تمام سی آئی سی آپریشن اب بھی معمول کے مطابق چل رہے ہیں۔

9 ستمبر کو اسٹیٹ بینک نے ایک نوٹس جاری کیا جس میں لوگوں کو ہائی ٹیک فراڈ سے محتاط رہنے کا مشورہ دیا گیا۔ اسٹیٹ بینک نے کہا کہ حال ہی میں، ہائی ٹیک جرائم اور الیکٹرانک چینلز کے ذریعے مالیاتی فراڈ میں اضافہ ہوا ہے، جس میں بہت سے نفیس چالوں جیسے: پیغامات بھیجنے کے لیے بینکوں کی نقالی کرنا، جعلی لنکس/کیو آر کوڈ پھیلانا، پولیس ایجنسیوں، عدالتوں کی نقالی کرنا، بیرون ملک سے "زیادہ تنخواہوں کے ساتھ آسان ملازمتوں" میں دھوکہ دہی سے بھرتی کرنا، یا مناسب AI/ٹیکنالوجی کا استعمال کرتے ہوئے ذاتی معلومات حاصل کرنا۔

لوگوں کے حقوق اور املاک کے تحفظ کے لیے، محکمہ ادائیگی، اسٹیٹ بینک آف ویتنام تجویز کرتا ہے کہ لوگ:

• کسی کو بھی حفاظتی معلومات (پاس ورڈ، OTP، کارڈ نمبر، CVV، بائیو میٹرکس) فراہم نہ کریں۔

• لنکس، QR کوڈز، یا نامعلوم اصل کی ایپلی کیشنز تک رسائی یا اسکین نہ کریں۔

• ہمیشہ بینک کے آفیشل چینلز (ویب سائٹ، ایپلیکیشن، کال سینٹر) کے ذریعے معلومات کی جانچ اور تصدیق کریں۔

• فعال طور پر اپنے اکاؤنٹ کی حفاظت کریں: اپنا پاس ورڈ باقاعدگی سے تبدیل کریں، بیلنس کے اتار چڑھاؤ کے انتباہات کو فعال کریں، اور رقم کی منتقلی کی حد کو محدود کریں۔

مشتبہ علامات کا پتہ لگانے پر: فوری طور پر بینک کے سوئچ بورڈ یا پولیس سے رابطہ کریں۔

• انتہائی منافع بخش منصوبوں میں سرمایہ کاری کرنے اور بیرون ملک کام کرنے کی دعوتوں سے ہوشیار رہیں تاکہ "سرحد پار گھوٹالوں" میں پڑنے سے بچ سکیں۔

اسٹیٹ بینک نے کہا کہ وہ ہائی ٹیک جرائم کی روک تھام کے لیے تکنیکی، قانونی اور مواصلاتی حل پر عمل درآمد جاری رکھنے کے لیے کریڈٹ اداروں کے ساتھ ہم آہنگی کرے گا، لیکن لوگوں کی طرف سے چوکسی اور تعاون اس مسئلے کو روکنے کے لیے کلیدی عوامل ہیں۔

ماخذ: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html