CIC bị hacker tấn c&#244;ng, VNCERT khuyến c&#225;o người d&#226;n n&#226;ng cao cảnh gi&#225;c

Sự cố an ninh mạng tại Trung t&#226;m Th&#244;ng tin t&#237;n dụng quốc gia (CIC) vừa được VNCERT x&#225;c nhận ng&#224;y với kết quả ban đầu cho thấy dấu hiệu tội phạm mạng tấn c&#244;ng, chiếm đoạt dữ liệu c&#225; nh&#226;n. C&#225;c biện ph&#225;p ứng ph&#243;, ngăn chặn đ&#227; được triển khai khẩn trương.
--------------------------------------------------------------------------
&#127384;&#127384;&#127384; T&#243;m tắt sự cố

• Đơn vị bị tấn c&#244;ng: Trung t&#226;m Th&#244;ng tin T&#237;n dụng Quốc gia (CIC), trực thuộc Ng&#226;n h&#224;ng Nh&#224; nước Việt Nam.
• Quy m&#244;: Hacker nh&#243;m ShinyHunters tuy&#234;n bố đ&#227; lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước t&#237;nh ảnh hưởng tới hầu hết d&#226;n số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Th&#244;ng tin c&#225; nh&#226;n (PII), dữ liệu t&#237;n dụng, số thẻ t&#237;n dụng (m&#227; h&#243;a), số qu&#226;n nh&#226;n, giấy tờ ch&#237;nh phủ, m&#227; số thuế, k&#234; khai thu nhập, nợ vay…

Nguy&#234;n nh&#226;n: Hacker khai th&#225;c lỗ hổng “n-day” trong phần mềm đ&#227; hết v&#242;ng đời (end-of-life), kh&#244;ng c&#242;n bản v&#225;.

Đặc điểm vụ việc
• Nh&#243;m hacker tuy&#234;n bố x&#226;m nhập to&#224;n bộ hệ thống trong 24 giờ.
• Kh&#244;ng gửi y&#234;u cầu tống tiền, chỉ c&#244;ng bố v&#224; rao b&#225;n dữ liệu tr&#234;n diễn đ&#224;n ngầm.
• CIC hiện chưa c&#243; phản hồi ch&#237;nh thức.

Mức độ nghi&#234;m trọng
• Đ&#226;y c&#243; thể coi l&#224; vụ r&#242; rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương c&#225;c vụ to&#224;n cầu.
• Nguy cơ: lộ th&#244;ng tin nhạy cảm của c&#225; nh&#226;n v&#224; tổ chức → đe dọa an ninh t&#224;i ch&#237;nh v&#224; t&#237;n dụng quốc gia.

CIC bị hacker tấn công, VNCERT khuyến cáo người dân nâng cao cảnh giác

Sự cố an ninh mạng tại Trung tâm Thông tin tín dụng quốc gia (CIC) vừa được VNCERT xác nhận ngày với kết quả ban đầu cho thấy dấu hiệu tội phạm mạng tấn công, chiếm đoạt dữ liệu cá nhân. Các biện pháp ứng phó, ngăn chặn đã được triển khai khẩn trương.
--------------------------------------------------------------------------
🆘🆘🆘 Tóm tắt sự cố

• Đơn vị bị tấn công: Trung tâm Thông tin Tín dụng Quốc gia (CIC), trực thuộc Ngân hàng Nhà nước Việt Nam.
• Quy mô: Hacker nhóm ShinyHunters tuyên bố đã lấy được hơn 160 triệu hồ sơ, bao gồm cả dữ liệu lịch sử → ước tính ảnh hưởng tới hầu hết dân số Việt Nam (~100 triệu người).
• Dữ liệu lộ lọt: Thông tin cá nhân (PII), dữ liệu tín dụng, số thẻ tín dụng (mã hóa), số quân nhân, giấy tờ chính phủ, mã số thuế, kê khai thu nhập, nợ vay…

Nguyên nhân: Hacker khai thác lỗ hổng “n-day” trong phần mềm đã hết vòng đời (end-of-life), không còn bản vá.

Đặc điểm vụ việc
• Nhóm hacker tuyên bố xâm nhập toàn bộ hệ thống trong 24 giờ.
• Không gửi yêu cầu tống tiền, chỉ công bố và rao bán dữ liệu trên diễn đàn ngầm.
• CIC hiện chưa có phản hồi chính thức.

Mức độ nghiêm trọng
• Đây có thể coi là vụ rò rỉ dữ liệu lớn nhất lịch sử Việt Nam, tương đương các vụ toàn cầu.
• Nguy cơ: lộ thông tin nhạy cảm của cá nhân và tổ chức → đe dọa an ninh tài chính và tín dụng quốc gia.

Trí Hồ CVX