CIC bị hacker tấn c&#244;ng, VNCERT khuyến c&#225;o người d&#226;n n&#226;ng cao cảnh gi&#225;c

Sự cố an ninh mạng tại Trung t&#226;m Th&#244;ng tin t&#237;n dụng quốc gia (CIC) vừa được VNCERT x&#225;c nhận ng&#224;y với kết quả ban đầu cho thấy dấu hiệu tội phạm mạng tấn c&#244;ng, chiếm đoạt dữ liệu c&#225; nh&#226;n. C&#225;c biện ph&#225;p ứng ph&#243;, ngăn chặn đ&#227; được triển khai khẩn trương.
--------------------------------------------------------------------------
&#127384;&#127384;&#127384; T&#243;m tắt sự cố

• Đơn vị bị tấn c&#244;ng: Trung t&#226;m Th&#244;ng tin T&#237;n dụng Quốc gia (CIC), trực thuộc Ng&#226;n h&#224;ng Nh&#224; nước Việt Nam.
• Quy m&#244;: Hacker nh&#243;m ShinyHunters tuy&#234;n bố đ&#227; lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước t&#237;nh ảnh hưởng tới hầu hết d&#226;n số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Th&#244;ng tin c&#225; nh&#226;n (PII), dữ liệu t&#237;n dụng, số thẻ t&#237;n dụng (m&#227; h&#243;a), số qu&#226;n nh&#226;n, giấy tờ ch&#237;nh phủ, m&#227; số thuế, k&#234; khai thu nhập, nợ vay…

Nguy&#234;n nh&#226;n: Hacker khai th&#225;c lỗ hổng “n-day” trong phần mềm đ&#227; hết v&#242;ng đời (end-of-life), kh&#244;ng c&#242;n bản v&#225;.

Đặc điểm vụ việc
• Nh&#243;m hacker tuy&#234;n bố x&#226;m nhập to&#224;n bộ hệ thống trong 24 giờ.
• Kh&#244;ng gửi y&#234;u cầu tống tiền, chỉ c&#244;ng bố v&#224; rao b&#225;n dữ liệu tr&#234;n diễn đ&#224;n ngầm.
• CIC hiện chưa c&#243; phản hồi ch&#237;nh thức.

Mức độ nghi&#234;m trọng
• Đ&#226;y c&#243; thể coi l&#224; vụ r&#242; rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương c&#225;c vụ to&#224;n cầu.
• Nguy cơ: lộ th&#244;ng tin nhạy cảm của c&#225; nh&#226;n v&#224; tổ chức → đe dọa an ninh t&#224;i ch&#237;nh v&#224; t&#237;n dụng quốc gia.

CIC bị hacker tấn công, VNCERT khuyến cáo người dân nâng cao cảnh giác

Sự cố an ninh mạng tại Trung tâm Thông tin tín dụng quốc gia (CIC) vừa được VNCERT xác nhận ngày với kết quả ban đầu cho thấy dấu hiệu tội phạm mạng tấn công, chiếm đoạt dữ liệu cá nhân. Các biện pháp ứng phó, ngăn chặn đã được triển khai khẩn trương.
--------------------------------------------------------------------------
🆘🆘🆘 Tóm tắt sự cố

• Đơn vị bị tấn công: Trung tâm Thông tin Tín dụng Quốc gia (CIC), trực thuộc Ngân hàng Nhà nước Việt Nam.
• Quy mô: Hacker nhóm ShinyHunters tuyên bố đã lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước tính ảnh hưởng tới hầu hết dân số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Thông tin cá nhân (PII), dữ liệu tín dụng, số thẻ tín dụng (mã hóa), số quân nhân, giấy tờ chính phủ, mã số thuế, kê khai thu nhập, nợ vay…

Nguyên nhân: Hacker khai thác lỗ hổng “n-day” trong phần mềm đã hết vòng đời (end-of-life), không còn bản vá.

Đặc điểm vụ việc
• Nhóm hacker tuyên bố xâm nhập toàn bộ hệ thống trong 24 giờ.
• Không gửi yêu cầu tống tiền, chỉ công bố và rao bán dữ liệu trên diễn đàn ngầm.
• CIC hiện chưa có phản hồi chính thức.

Mức độ nghiêm trọng
• Đây có thể coi là vụ rò rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương các vụ toàn cầu.
• Nguy cơ: lộ thông tin nhạy cảm của cá nhân và tổ chức → đe dọa an ninh tài chính và tín dụng quốc gia.

Trí Hồ CVX

index như n&#224;o kệ cmn. N&#243; c&#243; về 1k2 th&#236; t ho&#224; vốn. Ko về 1k2 th&#236; t đ &#233;o bao giờ lỗ. HSG t cầm từ gi&#225; 13 giờ mua cc g&#236; nữa. 

index như nào kệ cmn. Nó có về 1k2 thì t hoà vốn. Ko về 1k2 thì t đ éo bao giờ lỗ. HSG t cầm từ giá 13 giờ mua cc gì nữa. 

trung t&#226;m dữ liệu CIC chứ hệ thống ch&#237;nh phủ g&#236;? Mỗi ng&#224;nh c&#243; 1 hệ thống. Vs c&#225;i TT n&#224;y c&#243; c&#225;i mẹ g&#236; ngo&#224;i lịch sử đ&#226;u

trung tâm dữ liệu CIC chứ hệ thống chính phủ gì? Mỗi ngành có 1 hệ thống. Vs cái TT này có cái mẹ gì ngoài lịch sử đâu

PAPA🏦💹🇻🇳

x&#243;a đi m&#224;, x&#243;a đi m&#224;

đ &#233;o bao giờ xo&#225; đc đ&#226;u. Bank bạn vay c&#243; l&#224;m sao đ &#233;o đ&#226;u m&#224; xo&#225; nợ.
N&#243; b&#225;o c&#225;o l&#234;n CIC thế n&#224;o cic ghi thế. Chả ảnh L g&#236;.
Mỗi bank c&#243; 1 core kh&#225;c nhau. C&#243; đội hacker đỏ hỗ trợ bảo vệ định kỳ lỗ hổng.
1 kỳ l&#224;m việc 1 tuần bay 1 triệu usd chi ph&#237; đ&#243;.
N&#234;n hacker kh&#225;c h&#250;p tiền đc bank ko dễ đ&#226;u &#129315;

đ éo bao giờ xoá đc đâu. Bank bạn vay có làm sao đ éo đâu mà xoá nợ.
Nó báo cáo lên CIC thế nào cic ghi thế. Chả ảnh L gì.
Mỗi bank có 1 core khác nhau. Có đội hacker đỏ hỗ trợ bảo vệ định kỳ lỗ hổng.
1 kỳ làm việc 1 tuần bay 1 triệu usd chi phí đó.
Nên hacker khác húp tiền đc bank ko dễ đâu 🤣

lầu năm g&#243;c c&#242;n bị hack thưa &#244;ng , đ.&#233;o bik cc j hay h&#243;t :)) Đ.&#233;o c&#243; kiến thức về IT th&#236; im m&#245;m đi 

lầu năm góc còn bị hack thưa ông , đ.éo bik cc j hay hót :)) Đ.éo có kiến thức về IT thì im mõm đi 

Omachi

tin đồn l&#250;c s&#225;ng n&#234;n mới bị đạp 40đ đ&#243; nh&#243;c. Giờ mấy thg mất h&#224;ng l&#250;c s&#225;ng l&#244;i ra để bấu v&#237;u tr&#244;ng tội vc.

tin đồn lúc sáng nên mới bị đạp 40đ đó nhóc. Giờ mấy thg mất hàng lúc sáng lôi ra để bấu víu trông tội vc.

Jason

&#244;ng n&#224;o c&#243; số Hacker choi t&#244;i xin t&#244;i xin n&#243; x&#243;a nợ cho

ông nào có số Hacker choi tôi xin tôi xin nó xóa nợ cho

th&#234;m c&#225;i XHTD nữa. Chả c&#243; vẹo g&#236; &#129315;&#129315;

thêm cái XHTD nữa. Chả có vẹo gì 🤣🤣

td cua cuon

hệ thống ch&#237;nh phủ bị hack m&#224; b&#236;nh thường &#225; &#128128;&#128128;&#128128;

hệ thống chính phủ bị hack mà bình thường á 💀💀💀

d&#226;n bank thấy n&#243; bt v&#227;i nồi. Đưa số CCCD hay m&#227; số thuế dn tra cic c&#225;i ra hết.
M&#224; 2 c&#225;i đ&#243; th&#236; c&#225;c anh thợ điện, c&#244;ng an b&#234;n campuchia c&#242;n thạo hơn &#129315;&#129315;

dân bank thấy nó bt vãi nồi. Đưa số CCCD hay mã số thuế dn tra cic cái ra hết.
Mà 2 cái đó thì các anh thợ điện, công an bên campuchia còn thạo hơn 🤣🤣

T tưởng bank n&#224;o bị hack chứ CiC chỉ l&#224; nơi lưu trữ tra cứu th&#244;ng tin chứ c&#243; chức năng *** g&#236; đ&#226;u

T tưởng bank nào bị hack chứ CiC chỉ là nơi lưu trữ tra cứu thông tin chứ có chức năng *** gì đâu

C&#243; cm g&#236; m&#224; qu&#225; nguy hiểm. Chỉ l&#224; lịch sử vay nợ. Quan trọng dữ liệu ph&#242;ng QLRR
 ng&#226;n h&#224;ng b&#225;o c&#225;o l&#234;n cho cic h&#224;ng th&#225;ng. 
N&#243;i chung cũng chỉ l&#224; lịch sử vay nợ v&#224; xếp loại nợ từ c&#225;c TCTD.
Nc cũng bt ko qu&#225; gh&#234; gớm.
Sợ nhất dữ liệu c&#225;c bank bị lộ ms nguy hiểm

Có cm gì mà quá nguy hiểm. Chỉ là lịch sử vay nợ. Quan trọng dữ liệu phòng QLRR
 ngân hàng báo cáo lên cho cic hàng tháng. 
Nói chung cũng chỉ là lịch sử vay nợ và xếp loại nợ từ các TCTD.
Nc cũng bt ko quá ghê gớm.
Sợ nhất dữ liệu các bank bị lộ ms nguy hiểm

topic rao b&#225;n tr&#234;n breachsta đ&#227; xo&#225; notfound, c&#243; khả năng đ&#227; xử l&#253; được hoặc c&#243; b&#234;n đ&#227; thỏa thuận mua lại xong.
Hy vọng l&#224; CIC mua lại được, bỏ ra v&#224;i tỷ để mua lại th&#236; coi như c&#225;i gi&#225; phải trả cho vụ n&#224;y qu&#225; rẻ

topic rao bán trên breachsta đã xoá notfound, có khả năng đã xử lý được hoặc có bên đã thỏa thuận mua lại xong.
Hy vọng là CIC mua lại được, bỏ ra vài tỷ để mua lại thì coi như cái giá phải trả cho vụ này quá rẻ