CICデータインシデント：銀行はクレジットカードは絶対に安全だと主張

（ダン・トリ） - 国立銀行によると、CICに保管されている情報には、口座残高、クレジットカード番号、セキュリティコード、取引履歴は含まれません。銀行はデビットカード情報は完全に安全であることを確認しています。

ベトナム国家銀行は最近、ベトナム国家信用情報センター（CIC）でサイバーセキュリティインシデントが発生したことを確認しました。Agribank、BIDV、VietinBank、Vietcombank、VPBank、LPBank 、 SCBなど、一連の銀行が顧客の安心のために情報を公開しました。

アグリバンクは、CICの情報システムは信用機関の情報システムとは独立して運用されており、信用情報の違法な収集、処理、搾取、使用、交換、提供は法律の規定に従って対処されると述べた。

犯罪者はこれらの情報を利用して、銀行や当局になりすまし、詐欺行為を働いたり、マルウェアを拡散したり、ユーザーの情報や資産を盗んだりする可能性があります。詐欺行為には、偽の電話やテキストメッセージで個人情報、クレジットカード情報、認証コード、ワンタイムパスワード（OTP）セキュリティコードなどを要求するものも含まれます。

当行は、お客様にパスワード、ワンタイムパスワード（OTP）コード、その他のセキュリティ情報を電話、テキストメッセージ、リンクなどで提供したり、見知らぬ人からの要求に従ったりしないよう推奨しています。銀行の公式アプリケーションまたは公式ウェブサイトから銀行サービスをご利用ください。

クレジットカードのイラスト（写真：Unsplash）。

VPBank は、電子銀行システムのログイン データ (ユーザー名、パスワード、生体認証) やクレジットカードおよびデビット カードのデータなどの機密情報は CIC 報告データ システムに入力されず、銀行システム内で完全に機密に保たれていると述べています。

同銀行はまた、サイバー犯罪者が漏洩した情報を悪用してマルウェアを拡散したり、詐欺シナリオを作成したり、資産を不正に取得したりする可能性があると警告しました。そのため、顧客は警戒を怠らず、非公式のソースからアプリケーションをインストールしたり、OTP/SmartOTPコードを他人に提供したりしないよう注意を促しています。

国際決済に使用できるカードの種類の画像（写真：Le Duy Dien）。

銀行は、ログイン情報、パスワード、OTP コードを開示しない、カード番号や有効期限などを提供しない、信頼できる決済ゲートウェイを通じてのみ取引を行う、不審な電話、メッセージ、メールに注意する、出所不明のリンクにアクセスしない、アプリケーションを介して残高を管理するなど、顧客が自己防衛策を講じることを推奨しています。

お客様には、Google Play ストアまたは App Store からのみアプリをダウンロードし、強力なパスワードを使用し、二要素認証を有効にし、公共の Wi-Fi の使用を避けることをお勧めします。

管轄当局または銀行を名乗って借金の通知、口座凍結の依頼などの電話を受けた場合は、落ち着いて、積極的に銀行の公式ホットラインに電話をかけるか、最寄りの支店に直接行って情報を確認する必要があります。

銀行各社はいずれも、サイバーセキュリティおよびハイテク犯罪防止局（A05）を含む当局が国立銀行やサイバーセキュリティ企業と連携し、技術的かつ専門的なソリューションを同時に展開して対応、検証、システム安全性の確保に努めて​​いると強調した。

ベトナム国家銀行は9月12日午後、ベトナム信用情報センター（CIC）から、同部門における信用情報に関するインシデントに関する報告を受けたと発表した。管理機関はCICに対し、センターの継続的かつ円滑な業務運営を確保しつつ、事態の報告と政府機関への調整を指示した。

現在、CICはベトナムで信用情報サービスを提供する認可を受けている4つの機関のうちの1つであり、一般的に不良債権履歴を調べる場所として知られています。CICはベトナム国立銀行傘下の公共サービス機関であり、金融​​および銀行セクターの経営を支援し、融資を希望する信用機関と顧客を支援することを目的としています。

国立銀行は、CICが収集する信用情報には預金口座、預金残高、貯蓄通帳、支払口座、デビットカード番号、クレジットカード番号、セキュリティコード、顧客の取引履歴は含まれないと述べた。

出典: https://dantri.com.vn/kinh-doanh/su-co-du-lieu-o-cic-ngan-hang-noi-the-tin-dung-duoc-bao-mat-tuyet-doi-20250913011904012.htm