Ngân hàng Nhà nước đang khẩn trương xử lý sự cố thông tin tín dụng CIC

Trước đó vào ngày 10/9, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã nhận được báo cáo về sự cố an ninh mạng và dấu hiệu vi phạm dữ liệu cá nhân xảy ra tại Trung tâm Thông tin tín dụng quốc gia (CIC).

Ngay sau đó, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã chỉ đạo VNCERT chủ trì phối hợp với các đơn vị nghiệp vụ, các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng (như Viettel, VNPT, NCS), cùng CIC và các đơn vị chức năng của Ngân hàng Nhà nước để xác minh thông tin và triển khai các biện pháp ứng phó.

Kết quả xác minh ban đầu cho thấy có dấu hiệu tấn công, xâm nhập từ tội phạm mạng với mục đích đánh cắp dữ liệu cá nhân. Số lượng dữ liệu bị chiếm đoạt trái phép hiện vẫn đang được thống kê và làm rõ.

Liên quan đến sự việc, ngày 12/9, Ngân hàng Nhà nước đã phát thông cáo xác nhận đã nhận được báo cáo của CIC về sự cố này. NHNN đã kịp thời chỉ đạo CIC khẩn trương báo cáo và phối hợp chặt chẽ với các cơ quan nhà nước có thẩm quyền để xác minh, xử lý. Mục tiêu hàng đầu là đảm bảo hoạt động của CIC được liên tục, thông suốt.

NHNN cũng khẳng định rằng CIC là một trong bốn tổ chức được phép thực hiện dịch vụ thông tin tín dụng tại Việt Nam. Quan trọng hơn, thông tin tín dụng do CIC thu thập theo quy định pháp luật không bao gồm các thông tin nhạy cảm như tài khoản tiền gửi, số dư tiền gửi, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng, mã số bảo mật (CVV/CVC) và lịch sử giao dịch thanh toán của khách hàng.

NHNN nhấn mạnh rằng hệ thống công nghệ thông tin của các tổ chức tín dụng hoạt động độc lập và hoạt động cung cấp dịch vụ của các TCTD hiện nay đang được thực hiện liên tục, an toàn và ổn định.

NHNN thường xuyên có chỉ đạo, yêu cầu các TCTD tăng cường rà soát, đảm bảo tuân thủ nghiêm các quy định pháp luật về an ninh, bảo mật, an toàn hệ thống công nghệ thông tin, đồng thời bảo vệ quyền và lợi ích hợp pháp của khách hàng.

Trước sự cố trên, NHNN và VNCERT đều đưa ra những cảnh báo và khuyến nghị quan trọng:

Việc thu thập, xử lý, khai thác, sử dụng, trao đổi, cung cấp trái phép thông tin tín dụng sẽ bị xử lý theo quy định của pháp luật. VNCERT yêu cầu các tổ chức, cá nhân tuyệt đối không tự ý tải về, chia sẻ, khai thác hoặc sử dụng các dữ liệu bị lộ vì trường hợp vi phạm sẽ bị xử lý theo pháp luật.

Khách hàng cần tuân thủ các quy định của pháp luật và hướng dẫn, khuyến cáo của cơ quan chức năng về an toàn, bảo mật. Người dân cần nâng cao cảnh giác, phòng tránh nguy cơ bị lợi dụng thông tin cá nhân để phát tán mã độc, lừa đảo và chiếm đoạt tài sản.

Các tổ chức, doanh nghiệp, đặc biệt là tổ chức tài chính và ngân hàng, được đề nghị chủ động rà soát, triển khai đáp ứng theo tiêu chuẩn TCVN 14423:2025 về an ninh mạng đối với hệ thống thông tin quan trọng.

Huy Quang