Sự cố CIC: Hệ thống ngân hàng, tín dụng vẫn ổn định, người dân cần cảnh giác nguy cơ bị kẻ xấu trục lợi

Hệ thống ngân hàng và tín dụng vẫn hoạt động bình thường, ổn định sau sự cố Trung tâm Thông tin tín dụng quốc gia (CIC) bị đánh cắp dữ liệu. Người dân không cần thay đổi mật khẩu hay khóa thẻ, khóa tài khoản, tuy nhiên cần cảnh giác với nguy cơ bị đối tượng xấu lợi dụng sự cố để trục lợi.

Ngày 9/9 trên một diễn đàn nước ngoài, một nhóm tin tặc quốc tế đăng tin rao bán dữ liệu thông tin tín dụng của Trung tâm Thông tin tín dụng quốc gia (CIC) thuộc Ngân hàng Nhà nước Việt Nam (NHNN).

Ngay sau khi tiếp nhận thông tin, CIC đã khẩn trương tổ chức triển khai rà soát, kiểm tra, xác minh nguyên nhân và thực hiện các biện pháp xử lý.

Ngày 11/9, CIC đã có văn bản xác nhận, sự cố chưa gây ảnh hưởng hoặc phát sinh thiệt hại. Hệ thống cung cấp dịch vụ thông tin tín dụng của CIC vẫn đang hoạt động bình thường. Qua thông tin thu thập được, hệ thống cơ sở dữ liệu thông tin tín dụng nhiều khả năng đã bị nhóm hacker quốc tế ShinyHunters tấn công có chủ đích, nhằm đánh cắp dữ liệu để rao bán trái phép. Đây là nhóm tội phạm chuyên nghiệp đã từng tấn công đánh cắp dữ liệu của Google (4/2025), Microsoft (5/2020), Australian airline Quatas (7/2025) vầ nhiều tổ chức quốc tế lớn khác.

Song song đó, Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao đã chỉ đạo Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam VNCERT chủ trì, phối hợp cùng các doanh nghiệp cung cấp dịch vụ an toàn thông tin mạng gồm Viettel, VNPT, NCS, cùng CIC và các đơn vị chức năng của Ngân hàng Nhà nước xác minh thông tin về sự cố, triển khai các biện pháp nghiệp vụ, kỹ thuật ứng phó sự cố, tăng cường các giải pháp bảo đảm an ninh mạng, thu thập dữ liệu, chứng cứ để xử lý theo quy định của pháp luật.

Kết quả xác minh ban đầu theo VNCERT công bố ngày 11/9 cho thấy dấu hiệu hoạt động tấn công, xâm nhập của tội phạm mạng để đánh cắp dữ liệu cá nhân. Số lượng dữ liệu bị chiếm đoạt trái phép đang được tiếp tục thống kê, làm rõ. VNCERT yêu cầu các tổ chức, cá nhân tuyệt đối không tự ý tải về, chia sẻ, khai thác hoặc sử dụng các dữ liệu bị lộ. Trường hợp cố tình vi phạm sẽ bị xử lý theo quy định pháp luật. Bên cạnh đó, VNCERT đề nghị các cơ quan, doanh nghiệp, đặc biệt là tổ chức tài chính và ngân hàng, chủ động rà soát, triển khai đáp ứng theo tiêu chuẩn TCVN 14423:2025 về an ninh mạng đối với hệ thống thông tin quan trọng. Đồng thời khuyến cáo người dân nâng cao cảnh giác, phòng tránh nguy cơ bị lợi dụng thông tin cá nhân để phát tán mã độc, lừa đảo và chiếm đoạt tài sản.

Ngày 12/9, trả lời câu hỏi người dùng cần làm sau sự cố lộ dữ liệu cá nhân này? Ông Vũ Ngọc Sơn, đại diện Hiệp hội An ninh mạng quốc gia (NCA) cho hay, người dân không cần thiết đổi mật khẩu, khóa thẻ hay tài khoản ngân hàng. Bởi các hành động này không giúp tăng cường bảo mật, ngược lại còn có thể gây gián đoạn giao dịch, ảnh hưởng trực tiếp đến đời sống hàng ngày.

Tuy nhiên, NCA cảnh báo nguy cơ đối tượng xấu lợi dụng sự kiện này để mạo danh ngân hàng, cơ quan chức năng nhằm lừa đảo, phát tán mã độc hoặc chiếm đoạt thông tin, tài sản của người dùng. Kẻ xấu có thể gọi điện, nhắn tin giả mạo để yêu cầu cung cấp thông tin cá nhân, thẻ tín dụng, mã xác thực CVV/CVC, mã bảo mật OTP… Trên thực tế, ngân hàng tuyệt đối không yêu cầu thực hiện các thao tác này qua kênh không chính thức.

Ngoài ra, người dùng không nên chia sẻ, phát tán các thông tin không chính thức, chưa được kiểm chứng trên không gian mạng, đặc biệt là thông tin liên quan đến loại, số lượng dữ liệu bị rò rỉ. Hiện tại, cơ quan chức năng đang điều tra, làm rõ.

Chiều ngày 12/9, Ngân hàng Nhà nước đã phát thông cáo báo chí về sự cố có liên quan đến thông tin tín dụng tại Trung tâm Thông tin tín dụng Việt Nam (CIC). Ngân hàng Nhà nước cho biết, CIC là một trong 4 tổ chức được phép thực hiện dịch vụ thông tin tín dụng tại Việt Nam. Thông tin tín dụng do CIC thu thập theo quy định của pháp luật không bao gồm thông tin về: tài khoản tiền gửi, số dư tiền gửi, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng, mã số bảo mật (CVV/CVC), lịch sử giao dịch thanh toán của khách hàng.

Hệ thống công nghệ thông tin của các tổ chức ngân hàng, tín dụng hoạt động độc lập và hoạt động cung cấp dịch vụ của các tổ chức tín dụng hiện nay đang được thực hiện liên tục, an toàn và ổn định.