Krajowa Baza Danych Kredytowych Wietnamu zaatakowana przez hakerów

Wietnamska agencja ds. cyberbezpieczeństwa poinformowała w czwartek, że hakerzy zaatakowali Wietnamskie Narodowe Centrum Informacji Kredytowej (CIC) i ukradli dużą bazę danych zawierającą wrażliwe informacje na temat wierzycieli.

Według Reuters, atakujący uzyskali dostęp do szczegółów kart kredytowych, rekordów płatności, analiz ryzyka oraz ogólnych danych osobowych. Władze ostrzegły mieszkańców, żeby byli czujni i prowadzą śledztwo w sprawie naruszenia bezpieczeństwa.

„Wstępne śledztwo wskazało na oznaki nieautoryzowanego dostępu mającego na celu kradzież danych osobowych, przy czym zakres naruszenia wciąż jest oceniany” – powiedziała agencja ds. cyberbezpieczeństwa w czwartek.

Reuters również poinformował, że CIC w liście wysłanym do instytucji finansowych potwierdził, że prowadzi śledztwo w sprawie incydentu i podejrzewa, że za atakiem stoi grupa hakerów Shiny Hunters – organizacja przestępcza znana z atakowania takich międzynarodowych firm jak Microsoft, Google i Qantas.

Kilka dni temu, Google potwierdziło, że Shiny Hunters było odpowiedzialne za oddzielny cyberatak na jego systemy Salesforce.

CIC dodało, że atak nie wpłynął na jego usługi. „Incydent nie zakłócił działania ani nie spowodował żadnych szkód, a system usług informacyjnych kredytowych nadal działa bez zarzutu,” stwierdza list.

Wietnamskie władze nie ujawniły szczegółów na temat skali naruszenia, w tym liczby ofiar lub dotkniętych kont. W piątkowym liście do inwestorów, JPMorgan ostrzegał, że incydent ten może stanowić ryzyko dla przepływów depozytów i prawdopodobnie zwiększy koszty związane z cyberbezpieczeństwem dla banków.

Rząd Wietnamu również opublikował komunikat na swojej stronie internetowej, potwierdzając naruszenie i zapewniając społeczeństwo, że władze pracują nad ograniczeniem szkód.

„Strony jednocześnie wdrożyły techniczne i zawodowe środki, aby odpowiedzieć, zweryfikować i zapewnić bezpieczeństwo sieci,” mówi komunikat, według tłumaczenia Google. „Zaleca się również ludziom, aby byli czujni i unikali ryzyka wykorzystania swoich danych osobowych do rozprzestrzeniania złośliwego oprogramowania, popełnienia oszustwa i przywłaszczenia mienia.”