VNCERT khuyến cáo người dân nâng cao cảnh giác sau sự cố lộ dữ liệu tín dụng

VNCERT đang chủ trì phối hợp với Viettel, VNPT, NCS… triển khai các biện pháp kỹ thuật ứng phó sự cố an ninh mạng và dấu hiệu vi phạm dữ liệu cá nhân tại Trung tâm Thông tin tín dụng quốc gia.

Chiều tối 11/9, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) thuộc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05) Bộ Công an, đã thông báo về sự cố lộ dữ liệu cá nhân của Trung tâm Thông tin tín dụng quốc gia (CIC).

Cụ thể, ngày 10/9, VNCERT nhận được báo cáo sự cố an ninh mạng và dấu hiệu vi phạm dữ liệu cá nhân xảy ra tại CIC.

VNCERT thông tin về sự cố lộ dữ liệu cá nhân của Trung tâm Thông tin tín dụng quốc gia -0
Sự cố an ninh mạng tại Trung tâm Thông tin tín dụng quốc gia vừa được VNCERT xác nhận.

Ngay sau khi tiếp nhận thông tin, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã chỉ đạo VNCERT chủ trì phối hợp với các đơn vị nghiệp vụ điều phối các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng (Viettel, VNPT, NCS), CIC, đơn vị chức năng của Ngân hàng Nhà nước xác minh thông tin về sự cố, triển khai các biện pháp nghiệp vụ, kĩ thuật ứng phó sự cố, tăng cường các giải pháp bảo đảm an ninh mạng, thu thập dữ liệu, chứng cứ để xử lý theo quy định của pháp luật.

Kết quả xác minh ban đầu cho thấy dấu hiệu hoạt động tấn công, xâm nhập của tội phạm mạng để đánh cắp dữ liệu cá nhân. Số lượng dữ liệu bị chiếm đoạt trái phép đang được tiếp tục thống kê, làm rõ.

VNCERT yêu cầu các tổ chức, cá nhân không tự ý tải, chia sẻ, khai thác, sử dụng các dữ liệu kể trên, trường hợp cố tình vi phạm sẽ bị xử lý theo quy định của pháp luật.

VNCERT đề nghị các cơ quan, doanh nghiệp đặc biệt là các tổ chức tài chính, ngân hàng chủ động rà soát, triển khai đáp ứng tuân thủ TCVN 14423:2025 - An ninh mạng, yêu cầu đối với hệ thống thông tin quan trọng.

VNCERT cũng khuyến cáo người dân nâng cao tinh thần cảnh giác trước hoạt động của tội phạm mạng, tránh để bị lợi dụng những thông tin kể trên để thực hiện các loại hành vi phát tán mã độc, lừa đảo, chiếm đoạt tài sản.

Bình Mai

Các tin khác

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance bị hack, hé lộ khả năng tin tặc xâm nhập qua laptop kỹ sư

Binance (sàn giao dịch tiền mã hóa lớn nhất thế giới) ngày 30/10 cho biết, vụ tấn công ảnh hưởng tới khoảng 6,3 tỷ USD tài sản có thể bắt nguồn từ laptop của một kỹ sư bị xâm nhập. Sàn đã phối hợp với các đối tác phong tỏa khoảng 3 tỷ USD và cam kết bù đắp toàn bộ tổn thất.

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Kỷ nguyên biến thể AI và bài toán bảo đảm an ninh nhân loại

Thập niên 2026-2035 đang chứng kiến một bước ngoặt lịch sử chưa từng có: Trí tuệ nhân tạo (AI) đang dịch chuyển nhanh từ vai trò chủ yếu là công cụ hỗ trợ năng suất sang các hệ thống có mức độ tự chủ ngày càng cao, tác động sâu rộng tới kinh tế, xã hội và an ninh. Đằng sau những kỳ tích về kinh tế và công nghệ là những rủi ro với an ninh nhân loại.

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Phát động Dự án CyberZ, phòng chống lừa đảo trực tuyến

Với thông điệp “Trang bị kiến thức - Làm chủ kỹ năng - Khuyến khích sáng tạo - Lan tỏa hành động”, CyberZ không chỉ hướng tới giúp sinh viên tự bảo vệ mình trước các nguy cơ lừa đảo trực tuyến, mà còn khuyến khích người trẻ chủ động tham gia bảo vệ cộng đồng, từng bước hình thành mạng lưới những “Chiến binh số” có kiến thức, kỹ năng và trách nhiệm.

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển hạn chế ChatGPT và Claude vì lo ngại an ninh dữ liệu

Chính phủ Thụy Điển quyết định siết chặt việc sử dụng hai nền tảng trí tuệ nhân tạo (AI) ChatGPT và Claude trong các cơ quan công quyền do lo ngại nguy cơ rò rỉ dữ liệu nhạy cảm. Từ ngày 26/10, công chức Thụy Điển chỉ được phép sử dụng các nền tảng AI đã được cơ quan chức năng phê duyệt để bảo đảm an ninh thông tin.

Hai lỗ hổng nghiêm trọng trong PHP đã được vá: doanh nghiệp cần cập nhật ngay

Hai lỗ hổng nghiêm trọng trong PHP đã được vá: doanh nghiệp cần cập nhật ngay

Ngày 22/10, Cục An ninh mạng và Hiệp hội An ninh mạng quốc gia cho biết, hai lỗ hổng bảo mật mang mã CVE-2026-109618 và CVE-2026-109619 trong ngôn ngữ lập trình PHP đã có bản vá chính thức. Người dùng internet thông thường không bị ảnh hưởng trực tiếp và có thể tiếp tục sử dụng bình thường. Các tổ chức, doanh nghiệp vận hành website có sử dụng PHP nên rà soát hệ thống và cập nhật bản vá sớm.

VIB cảnh báo tin nhắn giả mạo ngân hàng

VIB cảnh báo tin nhắn giả mạo ngân hàng

VIB khuyến nghị khách hàng nâng cao cảnh giác trước các tin nhắn có dấu hiệu giả mạo và ghi nhớ nguyên tắc: VIB không gửi SMS có chứa đường link truy cập website đến khách hàng nếu khách hàng không yêu cầu.

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Lừa đảo bằng cách chèn tin nhắn giả vào luồng tin nhắn chính thức của ngân hàng

Tin nhắn giả mạo thương hiệu ngân hàng xuất hiện ngay trong luồng tin nhắn SMS mà khách hàng vẫn nhận thông báo giao dịch, khiến người dùng khó phân biệt thật, giả. Thủ đoạn này không mới nhưng vẫn tiềm ẩn nguy cơ khiến khách hàng sập bẫy lừa đảo, đặt ra yêu cầu tăng cường cảnh báo, phối hợp phòng ngừa giữa ngân hàng, doanh nghiệp viễn thông và cơ quan chức năng.

Xử lý hàng trăm trường hợp tương tác với trang mạng phản động và đưa tin bịa đặt

Xử lý hàng trăm trường hợp tương tác với trang mạng phản động và đưa tin bịa đặt

Nhằm tăng cường xử lý vi phạm về thông tin trên không gian mạng, thời gian qua, Công an các đơn vị, địa phương thuộc Công an tỉnh Đắk Lắk đã làm việc, xử lý với hàng trăm trường hợp thường xuyên tương tác với các trang tin chống phá Đảng, Nhà nước và những người đưa tin bịa đặt…