Việt Nam đang điều tra sự cố rò rỉ dữ liệu của trung tâm Thông tin tín dụng Quốc gia (CIC) sau khi phát hiện dấu hiệu tấn công mạng vào Trung tâm Thông tin tín dụng Quốc gia. Theo thông tin từ trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) ngày 11.9, vụ việc được phát hiện hôm 10.9 và hiện đang được các cơ quan chức năng phối hợp xử lý.
CIC là đơn vị trực thuộc ngân hàng Nhà nước, có chức năng thu thập, lưu trữ và cung cấp thông tin tín dụng của cá nhân, tổ chức trong hệ thống tài chính – ngân hàng. VNCERT cho biết tin tặc đã truy cập và chiếm đoạt trái phép dữ liệu từ CIC, song quy mô và mức độ ảnh hưởng của sự cố an ninh mạng này chưa được công bố. Cơ quan này hiện đang phối hợp với ngân hàng Nhà nước, cùng các doanh nghiệp viễn thông như Viettel, VNPT và các đơn vị an ninh mạng để khắc phục sự cố.
Trong thông báo, VNCERT cảnh báo các tổ chức và cá nhân không được khai thác hay chia sẻ dữ liệu bị rò rỉ. “Nếu cố tình vi phạm sẽ bị xử lý theo quy định pháp luật,” cơ quan này nhấn mạnh. Đồng thời, VNCERT kêu gọi các tổ chức tài chính tăng cường tuân thủ chuẩn an ninh mạng, và khuyến cáo người dân cảnh giác trước nguy cơ lừa đảo, chiếm đoạt tài sản lợi dụng từ dữ liệu bị lộ.
Theo trang thông tin DataBreach, nhóm tin tặc có tên ShinyHunters đã rao bán dữ liệu được cho là đánh cắp từ CIC. Nhóm này, theo thông tin trao đổi với DataBreach, lợi dụng một lỗ hổng cũ (N-day vulnerability) trong phần mềm đã hết hạn để xâm nhập, lấy được 160 triệu bản ghi chứa thông tin cá nhân người Việt. ShinyHunters cũng công bố dữ liệu mẫu gồm 46 tập tin. Chưa có thông báo chính thức từ CIC hay cơ quan quản lý về tính xác thực của các tuyên bố này.
