T&#243;m tắt sự cố
• Đơn vị bị tấn c&#244;ng: Trung t&#226;m Th&#244;ng tin T&#237;n dụng Quốc gia (CIC), trực thuộc Ng&#226;n h&#224;ng Nh&#224; nước Việt Nam.
• Quy m&#244;: Hacker nh&#243;m ShinyHunters tuy&#234;n bố đ&#227; lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước t&#237;nh ảnh hưởng tới hầu hết d&#226;n số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Th&#244;ng tin c&#225; nh&#226;n (PII), dữ liệu t&#237;n dụng, số thẻ t&#237;n dụng (m&#227; h&#243;a), số qu&#226;n nh&#226;n, giấy tờ ch&#237;nh phủ, m&#227; số thuế, k&#234; khai thu nhập, nợ vay…
• Nguy&#234;n nh&#226;n: Hacker khai th&#225;c lỗ hổng “n-day” trong phần mềm đ&#227; hết v&#242;ng đời (end-of-life), kh&#244;ng c&#242;n bản v&#225;.
Đặc điểm vụ việc
• Nh&#243;m hacker tuy&#234;n bố x&#226;m nhập to&#224;n bộ hệ thống trong 24 giờ.
• Kh&#244;ng gửi y&#234;u cầu tống tiền, chỉ c&#244;ng bố v&#224; rao b&#225;n dữ liệu tr&#234;n diễn đ&#224;n ngầm.
• CIC hiện chưa c&#243; phản hồi ch&#237;nh thức.
Mức độ nghi&#234;m trọng
• Đ&#226;y c&#243; thể coi l&#224; vụ r&#242; rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương c&#225;c vụ to&#224;n cầu.
• Nguy cơ: lộ th&#244;ng tin nhạy cảm của c&#225; nh&#226;n v&#224; tổ chức → đe dọa an ninh t&#224;i ch&#237;nh v&#224; t&#237;n dụng quốc gia.

Tóm tắt sự cố
• Đơn vị bị tấn công: Trung tâm Thông tin Tín dụng Quốc gia (CIC), trực thuộc Ngân hàng Nhà nước Việt Nam.
• Quy mô: Hacker nhóm ShinyHunters tuyên bố đã lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước tính ảnh hưởng tới hầu hết dân số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Thông tin cá nhân (PII), dữ liệu tín dụng, số thẻ tín dụng (mã hóa), số quân nhân, giấy tờ chính phủ, mã số thuế, kê khai thu nhập, nợ vay…
• Nguyên nhân: Hacker khai thác lỗ hổng “n-day” trong phần mềm đã hết vòng đời (end-of-life), không còn bản vá.
Đặc điểm vụ việc
• Nhóm hacker tuyên bố xâm nhập toàn bộ hệ thống trong 24 giờ.
• Không gửi yêu cầu tống tiền, chỉ công bố và rao bán dữ liệu trên diễn đàn ngầm.
• CIC hiện chưa có phản hồi chính thức.
Mức độ nghiêm trọng
• Đây có thể coi là vụ rò rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương các vụ toàn cầu.
• Nguy cơ: lộ thông tin nhạy cảm của cá nhân và tổ chức → đe dọa an ninh tài chính và tín dụng quốc gia.

Đẩy cá mập xuống sông Tô Lịch

Đăng x&#224;m xong l&#234;n uống tr&#224; &#129315;
Bộ m nghĩ rằng mấy tin như n&#224;y được c&#244;ng bố &#224;
Trong khi ng&#226;n h&#224;ng đang nợ t&#237;n dụng cao? 

Đăng xàm xong lên uống trà 🤣
Bộ m nghĩ rằng mấy tin như này được công bố à
Trong khi ngân hàng đang nợ tín dụng cao? 