0
0
Theo xác nhận của Trung tâm Ứng cứu khẩn cấp không gian mạng Quốc gia (VNCERT), sự cố an toàn thông tin nghiêm trọng xảy ra tại Trung tâm Thông tin Tín dụng Quốc gia (CIC) vào ngày 10/9 vừa qua là một cuộc tấn công mạng có dấu hiệu tội phạm.
Kẻ xấu có mục tiêu chiếm đoạt dữ liệu cá nhân, được đánh giá là một trong những vi phạm dữ liệu nghiêm trọng nhất tại Việt Nam từ trước đến nay.
Ông Nguyễn Thành Trung, CTO 9Pay, một fintech chuyên về nền tảng thanh toán số, đang phục vụ hàng trăm ngàn khách hàng và giao dịch mỗi ngày, cho biết, 9Pay không chia sẻ hay truyền bất kỳ dữ liệu nào của 9Pay và khách hàng 9Pay sang CIC. Do đó, toàn bộ thông tin cá nhân, thông tin thẻ và dữ liệu giao dịch của khách hàng sử dụng dịch vụ của 9Pay không bị ảnh hưởng bởi sự cố tại CIC.
Hệ thống 9Pay áp dụng các biện pháp bảo mật nghiêm ngặt, bao gồm: Luôn tuân thủ luật bảo vệ dữ liệu cá nhân và có chuẩn PCI DSS đảm bảo an toàn thông tin về thẻ. Tuân thủ nghiêm các quy định của NHNN Việt Nam; Mã hóa toàn bộ thông tin thanh toán và định danh cá nhân; Quy trình thẩm định, rà soát định kỳ hàng quý; Được đánh giá độc lập bởi các tổ chức quốc tế hàng năm.
Ông Trung cũng cho biết, sau sự cố, 9Pay tăng cường hoạt động cảnh báo, tư vấn khách hàng và đối tác trước các nguy cơ lộ lọt dữ liệu và hình thức lừa đảo phổ biến, bao gồm: Giả mạo ngân hàng/CIC để chiếm đoạt OTP, mật khẩu; Lừa đảo vay nóng, xóa nợ CIC; Đăng ký trái phép các dịch vụ tài chính (ví điện tử, vay nhanh); Spam/quảng cáo lừa đảo liên quan đến tín dụng, vay nợ.
Ông khuyến cáo người dân đổi mật khẩu định kỳ, bật xác thực 2 lớp (2FA) cho tài khoản quan trọng. Cảnh giác với tin nhắn/cuộc gọi giả mạo liên quan đến CIC, ngân hàng, vay nợ. Không truy cập/tải về các tệp, đường dẫn nghi ngờ chứa dữ liệu rò rỉ từ các cuộc tấn công gần đây.
Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã xác nhận có dấu hiệu hoạt động tấn công, xâm nhập của tội phạm mạng để đánh cắp dữ liệu cá nhân tại CIC. Số lượng dữ liệu bị chiếm đoạt trái phép hiện vẫn đang được thống kê và làm rõ. Tuy nhiên, vấn đề này đã đặt ra câu hỏi lớn về tính an toàn và bảo mật của dữ liệu người dùng.
NHNN đã ngay lập tức yêu cầu CIC khẩn trương báo cáo và phối hợp chặt chẽ với các cơ quan chức năng để xử lý, đồng thời đảm bảo hoạt động của CIC diễn ra liên tục, thông suốt. Một trong những điểm quan trọng nhất mà NHNN nhấn mạnh là sự khác biệt giữa thông tin tín dụng do CIC thu thập và thông tin tài khoản ngân hàng của khách hàng. Theo NHNN, CIC không thu thập thông tin về: Tài khoản tiền gửi, số dư tiền gửi, sổ tiết kiệm; Tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng; Mã số bảo mật (CVV/CVC); Lịch sử giao dịch thanh toán của khách hàng.
Điều này có nghĩa là, ngay cả khi dữ liệu tại CIC bị rò rỉ, những thông tin nhạy cảm nhất như số thẻ, mã CVV/CVC hay số dư tài khoản của người dân vẫn được bảo vệ. Hệ thống công nghệ thông tin của các tổ chức tín dụng hoạt động độc lập và hiện vẫn đang vận hành một cách an toàn, ổn định.
