9月11日の夕方、サイバーセキュリティ部門のVNCERTセンターとハイテクノロジー犯罪防止 – 公共安全保障省は、9月10日にCICに関する国立クレジットで「サイバーセキュリティ事件と個人データの違反の兆候」から報告を受けたことを示す意見を発表しました。
このユニットは、ネットワーク情報のセキュリティとICC情報を提供する企業と調整されました。これは、インシデント、対応技術、データ、および証拠を検証するための州ベースの機能ユニットです。
「検証の最初の結果は、個人データを盗むことを目的としたサイバー犯罪攻撃と侵入の兆候を明らかにしています。違法に取得したデータの量は、継続的に認識され、明らかにされています」とプレスリリースは述べています。
CICは、数千万人の個人および組織の顧客の情報にリンクされている国内最大の信用データ倉庫を貯蔵する場所であるため、この事件はすぐに国民の注目を集めました。
人のための取引とクレジットカード情報は、事件の影響を受けません。
Chongluadao.vnのサイバーセキュリティの専門家でありディレクターであるNgo Minh Hieu(Hieu PC)は、特定の情報が現在インターネット上で流通しており、過度のパニックと偽情報を喚起していると述べました。しかし、誰もが安心していること。銀行は、CICでクレジットカード情報(カード番号、有効期限、CVV/CVC)、OTP、または顧客パスワードを送信しません。したがって、クレジットカードの取引と情報は、この事件の影響を受けません。
Chongluadao.vnの代表であるサイバーセキュリティNgo Minh Hieu(Hieu PC)の専門家。
予備評価によると、ベトナムの銀行と信用システムは常に安全で、よく保護されており、安定しています。
ただし、評価に応じて、サイバー犯罪者はこの事件を使用して詐欺を犯す可能性があります。セキュリティを保証するために、Hieu氏は、銀行、CICエージェント、警察サービスなどを装う電話、メッセージ、電子メールに直面して絶対的な警戒を推奨しています。
どんな状況でも、カード番号、有効期限、CVV/CVC、OTP、またはパスワードを提供しないでください。
奇妙なメッセージ/電子メールに含まれるリンクをクリックしないでください。特にファイルはフォーマット *.apk…
トランザクション履歴を定期的に監視します。異常を検出する場合は、すぐに銀行のカスタマーサービスセンターに連絡してください。
将来、だまされないように将来的に賢明になるには、ai.congluadao.vnのすべてのリンクを常に確認し、dauhieuluadao.comの詳細を確認してください – 一般的なルール、スローダウン、チェック!
電話、SMS、または電子メールでパスワードやOTPを誰にでも渡さないでください。
9月12日、ホーチミンビル警察の刑事警察省(PC02)は、国立信用情報センター(CIC)での個人データの飛行後の詐欺の増加の可能性について警告を発しました。
PC02によると、開示されたデータには、フルネーム、身分証明書番号/CCCD、銀行口座など、多くの重要な情報が含まれています。これは、サイバークリミナルが使用できる重要なデータソースであり、より洗練された詐欺を作成します。
National Credit Information Centerは、個人データの充当を目的とした違法侵入の兆候を持つサイバー攻撃があったことを確認しました。
考えられるヒントは次のとおりです。
銀行の従業員、CICエージェント、または政府機関が電話をかけ、SMSまたは電子メールを送信して、「取消不能な請求」または「情報をチェック」して、被害者にパスワードとOTPコードを提供するよう奨励してください。
「債務キャンセル、カード制限の増加」サービスの販売は、融資が緊急に必要な学生と労働者を対象としたサービスを提供します。
親relativeまたは代理店のマネージャーとして逃げて、緊急のお金の転送を要求してください。
警察、検察官、または司法当局のふりをして、法的脅威は、彼らが「マネーロンダリング事件」に関与していると非難し、被害者に「確かなアカウント」に送金するよう求めた。
SMS、電子メール、悪意のあるリンクを含むZaloメッセージの拡散して、より個人的なデータを盗みます。
脆弱なグループは、特に学生(学生ローンやパートタイムの仕事に容易に欺かれます)、労働者と公務員(債務や疑わしい信用に関する誤ったニュースを受け取ることが多い)、および高齢者は技術(銀行や警察のふりをするという呼びかけを簡単に信じる)に恵まれていません。
PC02は、電話、SMS、電子メールで誰にパスワードやOTPコードを提供しないでください。
奇妙なリンクをクリックしないでください。銀行の公式ウェブサイトとアプリケーションのみを使用してください。
異常な情報を受け取った場合は、ホットラインから直接連絡するか、検証のために銀行または警察本部にアクセスしてください。
学生と労働者は、「CIC債務のキャンセル」と「0%の金利での高速ローン」の広告を信じていません。
家族は、詐欺の認識方法について定期的に高齢者を思い出し、教育しなければなりません。
PC02は、これまでに記録された最大のデータリークの後、サイバー犯罪者が人々に関する実際の情報を持っているため、詐欺を犯す多くの条件があることを強調しました。その結果、誰もが自分の警戒を倍加し、資産を保護するために警察、銀行、消費者メディアの勧告を更新する必要があります。
CICは、システムが依然として正常に機能し、中断することなく動作することを確認しました。当局はまた、開示された個人データの搾取、購入、売却、または共有は違法であり、厳しく処罰されると警告しています。
この事件は特に深刻であると考えられており、管理機関は、調整を強化し、防衛能力を統合し、国家信用データシステムのセキュリティを保護するための緊急のニーズを必要とします。
ソース :
#専門家はCICデータリークの後詐欺に対して警告します