Кибератака на Центр кредитной информации Вьетнама: риски для данных
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Национальный центр кредитной информации Вьетнама (CIC), который работает под управлением Государственного банка Вьетнама, подтвердил хакерскую атаку с возможной утечкой чувствительных данных кредиторов.
Пока точные масштабы инцидента остаются неизвестны. По словам следователей, предварительное расследование указывает на признаки несанкционированного доступа и попытку похищения личных данных. Однако на момент публикации CIC утверждает, что работа кредитной системы не нарушена — сервисы продолжают функционировать полноценно, нет заметного ущерба.
Инцидент был зафиксирован 11 сентября по докладу CIC в Вьетнамском центре реагирования на киберугрозы (VNCERT). В письме, разосланном финансовым организациям, говорилось, что к атаке может быть причастна группа Shiny Hunters — известные хакеры, ранее взламывавшие Google, Microsoft и австралийскую авиакомпанию Qantas.
Министерство по борьбе с киберпреступностью Вьетнама поручило VNCERT работать совместно с CIC, Государственным банком, а также ведущими ИТ-компаниями страны: Viettel, VNPT и NCS. Сейчас специалисты собирают доказательства, а для защиты финансовых данных страны включены технические меры.
VNCERT предупредил как организации, так и отдельных граждан: загружать или распространять утёкшие данные нельзя — нарушителей ждёт суровая ответственность по закону.
Государственный банк Вьетнама комментариев не дал. Инвестбанкиры из JPMorgan в заметке для инвесторов выразили мнение, что из-за инцидента расходы банков на кибербезопасность в регионе скорее всего увеличатся, но на потоки вкладчиков это не повлияет.
Эксперт по кибербезопасности Ngô Minh Hiếu уточнил, что CIC не хранит сами номера карт, одноразовые пароли или данные для входа — ключевые финансовые сведения, такие как транзакции или информация о кредитных картах, не были скомпрометированы.
Власти Вьетнама продолжают следить за ситуацией и пытаются установить весь масштаб атаки.
PEREC.RU
Вьетнам имеет свой киберпанк-сериал. Атака на главный центр кредитной информации случилась буднично: нерабочие данные, сомнительный урон, и вечные поиски виноватых. CIC спешит заверить, что ваша зарплата, скорее всего, не уплыла — по крайней мере, кредитные карты и одноразовые пароли якобы под защитой. Официальные лица реагируют демонстративно быстро, подключая профильные структуры и ИТ-компании. Кто бы сомневался, виноваты опять те, кто взламывал всех подряд — Shiny Hunters, коллектив с историей. Впрочем, они пока не вышли на поклоны. VNCERT строго предупреждает: пойманных на распространении данных накажут, зато важный урок — если банковские системы несовершенны, от орды скучающих хакеров нет спасения. Госбанк позирует в роли молчаливого наблюдателя, а ребята из JPMorgan напоминают, что всё это лишь удар по бюджету на киберзащиту. Эксперты внушают: ваши деньги в относительной безопасности. Вот только сериал «Дыры века» не спешит к финалу — шутки кончились, а динамика похожа на заезженную карту. Вся суть — чем больше данных, тем слаще добыча. Спрятать нечего, всем спасибо и спокойных сновидений — до следующей атаки.
