Khách hàng VPBank chú ý: Các thông tin sau đây hoàn toàn được bảo mật, không đưa vào hệ thống CIC

Theo VPBank, với sự cố an ninh mạng lần này, kẻ gian không thể trực tiếp chiếm đoạt tài sản nhưng có thể lợi dụng thông tin lộ lọt để phát tán mã độc, xây dựng kịch bản lừa đảo và chiếm đoạt tài sản.

Khách hàng VPBank chú ý: Các thông tin sau đây hoàn toàn được bảo mật, không đưa vào hệ thống CIC - Ảnh 1.

Ngân hàng TMCP Việt Nam Thịnh Vượng (VPBank) vừa phát đi thông báo liên quan đến sự cố an ninh mạng tại CIC. 

Ngân hàng cho biết, các dữ liệu báo cáo lên CIC mà VPBank và các ngân hàng trong hệ thống đang thực hiện tuân thủ theo quy định tại Thông tư số 15/2023/TT-NHNN ngày 05/12/2023 của Ngân hàng Nhà nước Việt Nam (NHNN Việt Nam) quy định về hoạt động thông tin tín dụng của NHNN Việt Nam và Quyết định số 573/QĐ-NHNN ngày 29/03/2024 của Thống đốc NHNN về Ban hành Hệ thống chỉ tiêu thông tin tín dụng.

Theo đó, các thông tin sau hoàn toàn được BẢO MẬT tại hệ thống dữ liệu của VPBank và KHÔNG được đưa vào hệ thống dữ liệu báo cáo CIC, gồm:
- Thông tin về dữ liệu đăng nhập hệ thống ngân hàng điện tử gồm: tên đăng nhập (username), mật khẩu đăng nhập (password), thông tin sinh trắc học cá nhân.
- Thông tin về dữ liệu liên quan đến thẻ ghi nợ và thẻ tín dụng, gồm: dãy 16 số in trên mặt trước thẻ, mã số CVV/CCC in trên mặt sau của thẻ.


VPBank sở hữu hệ thống ngân hàng điện tử hiện đại với mức độ bảo mật đáp ứng các tiêu chuẩn bảo mật quốc tế cao nhất như ISO 27001, PCI DSS. Tài sản và các giao dịch của khách hàng tại VPBank được bảo mật thông qua nhiều lớp như xác thực sinh trắc học, xác thực qua mã OTP và SmartOTP (là hai loại mã do hệ thống sinh ra trong quá trình xác thực, không có thông tin lưu trữ và không có khả năng lộ lọt ngoại trừ trường hợp người dùng trực tiếp cung cấp mã này cho người khác hoặc người dùng bị chiếm quyền sử dụng thiết bị).


Hiện tại, các cơ quan chức năng như Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) đang khẩn trương phối hợp với các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng và các đơn vị chức năng của Ngân hàng Nhà nước để triển khai đồng bộ những biện pháp kỹ thuật, nghiệp vụ để ứng phó, xác minh và bảo đảm an ninh mạng.


VPBank khuyến cáo khách hàng nên tham khảo thông tin từ những nguồn chính thống, tránh tâm lý hoang mang và bị lợi dụng bởi các tổ chức, cá nhân không có / không liên quan tới các nghiệp vụ tài chính – ngân hàng. 


Với sự cố an ninh mạng lần này, kẻ gian không thể trực tiếp chiếm đoạt tài sản nhưng có thể lợi dụng thông tin lộ lọt để phát tán mã độc, xây dựng kịch bản lừa đảo và chiếm đoạt tài sản. 


Vì vậy, khách hàng cần thường xuyên nâng cao cảnh giác trước các hình thức lừa đảo ngày càng tinh vi của kẻ gian và tuyệt đối không cài đặt ứng dụng từ những nguồn không chính thống và không cung cấp mã OTP/SmartOTP cho bất cứ ai, kể cả người tự xưng là nhân viên ngân hàng.

Chiều ngày 12/9, Ngân hàng Nhà nước cũng chính thức lên tiếng về sự cố thông tin tín dụng tại Trung tâm Thông tin Tín dụng Việt Nam (CIC).

CIC là một trong 04 tổ chức được phép thực hiện dịch vụ thông tin tín dụng tại Việt Nam. Thông tin tín dụng do CIC thu thập theo quy định của pháp luật không bao gồm thông tin về: tài khoản tiền gửi, số dư tiền gửi, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng, mã số bảo mật (CVV/CVC), lịch sử giao dịch thanh toán của khách hàng.

Hệ thống công nghệ thông tin của các tổ chức tín dụng hoạt động độc lập và hoạt động cung cấp dịch vụ của các tổ chức tín dụng hiện nay đang được thực hiện liên tục, an toàn và ổn định.

Khách hàng cần tuân thủ các quy định của pháp luật và hướng dẫn, khuyến cáo của cơ quan chức năng về an toàn, bảo mật; thực hiện theo các quy định, hướng dẫn, khuyến cáo của các tổ chức tín dụng để bảo vệ quyền và lợi ích của mình, cũng như để tránh bị kẻ xấu lợi dụng thực hiện các hành vi phát tán mã độc, lừa đảo, chiếm đoạt tài sản.


Lan Anh

An ninh Tiền tệ - Tạp chí Người Đưa Tin Pháp luật

MỚI CẬP NHẬT