CIC feltörése: A kiszivárgott adatok felhasználását és megosztását kezelni fogják

A vietnami kiberbiztonsági központ (VNCERT) megerősítette, hogy a Nemzeti Hitelinformációs Központot (CIC) kiberbűnözők feltörték, akiknek adatait ellopták, és arra kérte a szervezeteket és magánszemélyeket, hogy semmilyen körülmények között ne töltsék le, ne osszák meg, ne használják ki és ne használják fel azokat engedély nélkül.

A vietnami kiberbiztonsági vészhelyzeti reagáló csoport (VNCERT) bejelentette, hogy bejelentést kapott egy, a Nemzeti Hitelinformációs Központban (CIC) történt kiberbiztonsági incidensről. A kezdeti jelentések személyes adatok megsértésére utaló jeleket mutatnak.

Az információk kézhezvételét követően a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály utasította a VNCERT-t, hogy irányítsa és koordinálja a hálózati információbiztonsági szolgáltatásokat nyújtó vállalatokkal, köztük a Viettel-lel , a VNPT-vel, az NCS-sel, valamint a CIC-vel és az Állami Bank funkcionális egységeivel folytatott munkát. A felek szinkronban alkalmazták a technikai és szakmai intézkedéseket a hálózati biztonság megválaszolására, ellenőrzésére és biztosítására. Ezzel egyidejűleg a kapcsolódó adatokat és bizonyítékokat is összegyűjtötték a törvényi rendelkezéseknek megfelelően történő feldolgozás céljából.

A kezdeti ellenőrzések eredményei személyes adatok ellopására irányuló kiberbűnözési támadások és behatolások jeleit mutatják. Az illegálisan megszerzett adatok mennyiségét még mindig számba veszik és tisztázzák.

A VNCERT előírja a szervezetek és magánszemélyek számára, hogy semmilyen körülmények között ne töltsenek le, ne osszanak meg, ne hasznosítsanak és ne használjanak fel kiszivárgott adatokat engedély nélkül. A jogsértéseket a törvényeknek megfelelően kezelik.

Ezenkívül a VNCERT azt javasolja, hogy az ügynökségek és a vállalkozások, különösen a pénzügyi és banki intézmények, proaktívan vizsgálják felül és alkalmazzák a TCVN 14423:2025 hálózati biztonságra vonatkozó szabványokat a fontos információs rendszerek esetében. Az embereknek azt is tanácsolják, hogy legyenek éberek, és kerüljék el annak kockázatát, hogy személyes adataikat rosszindulatú programok terjesztésére, csalásra és tulajdon sikkasztására használják fel.

Ismert, hogy szeptember 9-én egy külföldi fórumon egy nemzetközi hackercsoport eladásra kínálta a CIC információs adatait. A CIC a szabályozásoknak megfelelően jelentette az esetet a Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Minisztériumnak (A05), és együttműködött az A05-tel és a hálózati biztonsági partnerekkel a rendszer biztonságának megerősítése érdekében.

A CIC közölte, hogy a fenti incidens semmilyen módon nem befolyásolta a rendszert, a CIC összes művelete továbbra is zavartalanul működik.

Szeptember 9-én az Állami Bank közleményt adott ki, amelyben arra intett mindenkit, hogy legyen óvatos a high-tech csalásokkal szemben. Az Állami Bank közölte, hogy az utóbbi időben az elektronikus csatornákon keresztül elkövetett high-tech bűnözés és pénzügyi csalás tendenciájában növekedés tapasztalható, számos kifinomult trükkel, mint például: bankok adataival való visszaélés üzenetek küldéséhez, hamis linkek/QR-kódok terjesztése, rendőrségi szervek, bíróságok adataival való visszaélés, csalárd toborzás „könnyű, magas fizetésű munkákhoz” külföldről, vagy mesterséges intelligencia/deepfake technológia használata személyes adatok és eszközök eltulajdonítására.

Az emberek jogainak és tulajdonának védelme érdekében a Vietnami Állami Bank Fizetési Osztálya a következőket javasolja:

• Ne adjon meg biztonsági információkat (jelszó, OTP, kártyaszám, CVV, biometrikus azonosítók) senkinek semmilyen formában.

• Ne férjen hozzá ismeretlen eredetű linkekhez, QR-kódokhoz vagy alkalmazásokhoz, és ne olvassa be azokat.

• Mindig ellenőrizze és erősítse meg az információkat a bank hivatalos csatornáin keresztül (weboldal, alkalmazás, call center).

• Aktívan védje fiókját: rendszeresen változtassa jelszavát, engedélyezze az egyenlegingadozásra vonatkozó értesítéseket, és korlátozza a pénzátutalási limiteket.

• Gyanús jelek észlelésekor: azonnal értesítse a bank központját vagy a rendőrséget.

• Legyen óvatos a szuperjövedelmező projektekbe való befektetésre és külföldi munkavégzésre vonatkozó felhívásokkal, hogy elkerülje a „határokon átnyúló csalások” áldozatául esett ügyeket.

Az Állami Bank közölte, hogy együttműködik a hitelintézetekkel a csúcstechnológiás bűncselekmények megelőzése érdekében alkalmazott technikai, jogi és kommunikációs megoldások folytatásában, de a lakosság ébersége és együttműködése kulcsfontosságú tényezők a probléma megelőzésében.

Forrás: https://baodautu.vn/vu-cic-bi-hacker-tan-cong-khai-thac-chia-se-du-lieu-bi-lo-se-bi-xu-ly-d383819.html