Công an khuyến cáo cảnh giác tội phạm mạng sau sự cố lộ dữ liệu tín dụng

Theo các chuyên gia, vụ việc này để lại nhiều hệ lụy vì đây là nguồn dữ liệu có thể bị các đối tượng lợi dụng để tiến hành những chiêu thức lừa đảo tinh vi hơn. Kẻ gian có thể lợi dụng các dữ liệu chiếm đoạt được để mạo danh nhằm lừa đảo, phát tán mã độc hoặc chiếm đoạt thông tin, tài sản của người dùng. Vì vậy, các chuyên gia khuyến cáo người dân, tuyệt đối cảnh giác với cuộc gọi, tin nhắn, email mạo danh ngân hàng, CIC, cơ quan công an…để thực hiện hành vi lừa đảo.

Từ sự cố việc đánh cắp dữ liệu cá nhân tại Trung tâm Thông tin tín dụng quốc gia CIC, đã xuất hiện một số thông tin gây hoang mang quá mức và sai lệch trên không gian mạng. Nhiều người dân lo ngại dữ liệu thẻ tín dụng có thể bị lộ, dẫn đến nguy cơ mất tiền.

Chuyên gia an ninh mạng khẳng định, ngân hàng không gửi thông tin thẻ tín dụng (số thẻ, ngày hết hạn, CVV/CVC), OTP, mật khẩu của khách hàng lên CIC. Vì vậy, giao dịch và thông tin thẻ tín dụng sẽ không bị ảnh hưởng từ sự cố này.

Ông Ngô Minh Hiếu, Chuyên gia An ninh mạng cho biết, theo quy định của pháp luật hiện nay, CIC chỉ lưu giữ thông tin về hoạt động tín dụng. CIC không lưu trữ các thông tin bao gồm: Thông tin về sổ tiết kiệm, thông tin về số tài khoản tiền gửi, thông tin về số dư tài khoản tiền gửi, số thẻ tín dụng, mã bảo mật của thẻ tín dụng, lịch sử giao dịch thanh toán cũng như các mã khoá OTP và mã khoá bảo mật để truy cập vào các ứng dụng.

Ngay khi nhận được báo cáo từ CIC, lãnh đạo Bộ Công an và lãnh đạo Cục An ninh mạng và Phòng chống Tội phạm Công nghệ cao đã chỉ đạo Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) lập tức vào cuộc. VNCERT cũng đã chủ trì phối hợp với các đơn vị nghiệp vụ điều phối các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng (Viettel, VNPT, NCS), CIC, đơn vị chức năng của Ngân hàng Nhà nước xác minh thông tin về sự cố, triển khai các biện pháp nghiệp vụ, kĩ thuật ứng phó sự cố, tăng cường các giải pháp bảo đảm an ninh mạng, thu thập dữ liệu, chứng cứ để xử lý theo quy định của pháp luật.

Thiếu tá Trần Trung Hiếu, Phó Giám đốc Trung tâm An ninh mạng quốc gia, kiêm Giám đốc Trung tâm VNCERT cho biết, chúng tôi đã cử cán bộ trinh sát giỏi nhất cùng các lực lượng doanh nghiệp cung cấp dịch vụ an toàn thông tin như Viettel, VNPT và NCS tổ chức rà soát toàn bộ hệ thống, rà soát điểm yếu lỗ hổng bảo mật trong hệ thống cũng như triển khai giải pháp an ninh mạng để kịp thời có những biện pháp đầu tiên ứng phó, khắc phục sự cố, ngăn chặn nguy cơ tin tặc có thể tiếp tục tấn công hệ thống, cũng như tăng cường biện pháp để gia tăng tính an toàn an ninh của hệ thống.

Về phía Ngân hàng Nhà nước hiện cũng đã yêu cầu khẩn trương phối hợp xử lý. Hoạt động cung cấp dịch vụ thông tin tín dụng và hệ thống công nghệ thông tin của các tổ chức tín dụng hiện vẫn an toàn, ổn định.

Ngân hàng Nhà đã thường xuyên có chỉ đạo, yêu cầu các tổ chức tín dụng tăng cường rà soát, đảm bảo tuân thủ nghiêm các quy định pháp luật về an ninh, bảo mật, an toàn hệ thống công nghệ thông tin, bảo vệ quyền và lợi ích hợp pháp của khách hàng.