Национальная кредитная база данных Вьетнама подверглась кибератаке

Вьетнамское агентство по кибербезопасности объявило в четверг о том, что хакеры атаковали Национальный кредитный информационный центр Вьетнама (CIC) и украли большую базу данных, содержащую конфиденциальную информацию о кредиторах.

Согласно Reuters, злоумышленники получили доступ к деталям кредитных карт, записям платежей, анализу рисков и общим персональным данным. Власти предупредили жителей о необходимости оставаться бдительными и ведут расследование проникновения.

«Предварительное расследование показало признаки несанкционированного доступа с целью кражи личных данных, причем масштаб нарушения все еще оценивается,» — заявило в четверг кибербезопасное агентство.

Reuters также сообщило, что CIC в письме, отправленном финансовым учреждениям, подтвердило, что оно расследует инцидент и подозревает, что за атакой стоит хакерская группа Shiny Hunters — преступная организация, известная своими атаками на международные компании, такие как Microsoft, Google и Qantas.

Несколько дней назад Google подтвердил, что Shiny Hunters ответственен за отдельную кибератаку на его системы Salesforce.

CIC добавил, что атака не повлияла на его услуги. «Этот инцидент не прервал операции и не причинил какого-либо ущерба, и система кредитной информационной службы продолжает работать в полном объеме,» говорится в письме.

Вьетнамские власти не раскрыли подробности о масштабе нарушения, включая количество пострадавших или затронутых аккаунтов. В пятницу в заметке для инвесторов JPMorgan предупредил, что этот инцидент может представлять риск для депозитных потоков и, вероятно, увеличит расходы на кибербезопасность для банков.

Вьетнамское правительство также опубликовало на своем сайте объявление, подтверждая нарушение и заверяя общественность в том, что власти работают над локализацией ущерба.

«Стороны синхронно внедрили технические и профессиональные меры для реагирования, проверки и обеспечения безопасности сети», — говорится в заявлении, по переводу Google. «Также людям рекомендуется быть бдительными и избегать риска использования их личной информации для распространения вредоносных программ, совершения мошенничества и незаконного присвоения имущества.»