Sau sự cố an ninh mạng CIC, người dân không nên lo lắng nhưng cần cảnh giác

Ngày 10/9/2025, Trung tâm Thông tin tín dụng Quốc gia (CIC) có dấu hiệu bị tấn công, xâm nhập nhằm đánh cắp dữ liệu cá nhân. Sự cố tại CIC khiến nhiều người dân lo ngại nguy cơ bị rò rỉ dữ liệu.

Chị Nguyễn Thị Mai Hoa (phường Hà Huy Tập) chia sẻ: "Là một khách hàng thường xuyên giao dịch trên ngân hàng số, tôi băn khoăn khi CIC gặp sự cố. Không biết dữ liệu cá nhân, tài khoản ngân hàng của mình và người thân có bị rò rỉ, tiềm ẩn nguy cơ mất an toàn hay không?"

Sau vụ việc này, Ngân hàng Nhà nước (NHNN) Việt Nam đã lên tiếng về mức độ an toàn thông tin khách hàng. Theo đó, CIC là một trong 4 tổ chức được phép thực hiện dịch vụ thông tin tín dụng tại Việt Nam. Thông tin tín dụng do CIC thu thập theo quy định của pháp luật không bao gồm thông tin về: tài khoản tiền gửi, số dư tiền gửi, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng, mã số bảo mật (CVV/CVC), lịch sử giao dịch thanh toán của khách hàng.

Hệ thống công nghệ thông tin của các tổ chức tín dụng hoạt động độc lập và hoạt động cung cấp dịch vụ của các tổ chức tín dụng hiện nay đang được thực hiện liên tục, an toàn và ổn định nên khách hàng không nên lo lắng.

Hiện nay, NHNN Khu vực 8 chỉ đạo các tổ chức tài chính, ngân hàng tại Hà Tĩnh tiếp tục rà soát, triển khai các biện pháp đảm bảo an ninh mạng, an toàn thông tin; tăng cường truyền thông để người dân nắm rõ vấn đề, cảnh báo nguy cơ các đối tượng xấu lợi dụng sự kiện này để mạo danh ngân hàng, cơ quan chức năng nhằm lừa đảo, phát tán mã độc hoặc chiếm đoạt thông tin, tài sản của người dùng.

Bà Nguyễn Thị Hạnh – Trưởng phòng Khách hàng bán lẻ, Vietcombank Hà Tĩnh cho biết: “Chi nhánh phục vụ hơn 350.000 khách hàng, trong đó trên 50% khách hàng thường xuyên giao dịch ngân hàng số VCB Digibank. Hệ thống công nghệ và cơ sở dữ liệu của Vietcombank hoạt động an toàn và hoàn toàn tách biệt với hệ thống của CIC. Vietcombank áp dụng các biện pháp bảo mật đa lớp nghiêm ngặt nhất theo tiêu chuẩn quốc tế để bảo vệ dữ liệu khách hàng.

Để tránh việc kẻ xấu lợi dụng sự cố liên quan đến CIC, Vietcombank khuyến cáo khách hàng tuyệt đối cảnh giác với cuộc gọi, tin nhắn, email yêu cầu cung cấp OTP, mật khẩu, thông tin cá nhân; thường xuyên theo dõi số dư, lịch sử giao dịch, kích hoạt cảnh báo OTT để phát hiện bất thường; không nhấp vào link lạ, không tải file đính kèm không rõ nguồn gốc. Nếu phát sinh giao dịch đáng ngờ, khách hàng vui lòng liên hệ ngay số hotline 1900 545 413”.

Là tổ chức tín dụng có tỷ lệ khách hàng sử dụng ngân hàng số lớn, BIDV Hà Tĩnh cũng đang khuyến cáo khách hàng tiếp tục tuân thủ các biện pháp bảo mật khi giao dịch trên ngân hàng số.

Ông Dương Văn Hùng – Phó Trưởng phòng Khách hàng cá nhân I (BIDV Hà Tĩnh) cho hay: “Khách hàng không nên lo lắng trước sự cố CIC. Cơ quan chức năng đã khẳng định hệ thống ngân hàng và tín dụng của Việt Nam nói chung và BIDV nói riêng hiện vẫn an toàn, được bảo vệ chặt chẽ và vận hành ổn định. Do vậy, khách hàng không cần thiết phải thực hiện các biện pháp như: khóa thẻ, khóa tài khoản, đổi mã CVC/CVV hay thay đổi mật khẩu chỉ vì lo ngại dựa trên các thông tin không chính thức trên mạng. Những hành động này không giúp tăng cường bảo mật, ngược lại còn có thể gây gián đoạn giao dịch hàng ngày”.

Sau khi sự cố an ninh mạng xảy ra tại CIC, trên không gian mạng xuất hiện một số thông tin gây hoang mang quá mức, thậm chí sai lệch. Tuy nhiên, trên thực tế ngân hàng không gửi thông tin thẻ tín dụng (số thẻ, ngày hết hạn, CVV/CVC), OTP, mật khẩu của khách hàng lên hệ thống của CIC. Vì vậy, giao dịch và thông tin thẻ tín dụng của người dân sẽ không bị ảnh hưởng từ sự cố này tại CIC.

Trung tá Bùi Anh Việt - Phó Trưởng phòng Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Công an tỉnh Hà Tĩnh) nhấn mạnh: Hiệp hội An ninh mạng quốc gia cảnh báo nguy cơ các đối tượng xấu lợi dụng sự cố an ninh mạng CIC để mạo danh ngân hàng, cơ quan chức năng nhằm lừa đảo, phát tán mã độc hoặc chiếm đoạt thông tin, tài sản của người dùng. Kẻ xấu có thể gọi điện, nhắn tin giả mạo để yêu cầu người dùng cung cấp thông tin cá nhân, thẻ tín dụng, mã xác thực CVV/CVC, mã bảo mật OTP… Người dùng cần lưu ý, các ngân hàng tuyệt đối không yêu cầu khách hàng thực hiện các thao tác này qua kênh không chính thức.

Cũng theo Trung tá Bùi Anh Việt, để tăng cường bảo vệ dữ liệu cá nhân, bảo đảm an toàn thông tin trên địa bàn, Công an tỉnh đề nghị các cơ quan, đơn vị kiểm tra, đánh giá, triển khai đồng bộ các biện pháp bảo đảm an ninh mạng, an toàn thông tin theo đúng tiêu chuẩn TCVN 14423:2025 - an ninh mạng, yêu cầu đối với hệ thống thông tin quan trọng, nhằm bảo vệ toàn diện dữ liệu, đặc biệt là dữ liệu cá nhân do cơ quan, đơn vị quản lý. Đồng thời, quán triệt cán bộ, đảng viên, người lao động nâng cao trách nhiệm bảo vệ dữ liệu cá nhân, bảo đảm an toàn thông tin, không tải, chia sẻ, khai thác hoặc sử dụng trái phép dữ liệu có dấu hiệu bị lộ lọt.

Công an tỉnh đề nghị các doanh nghiệp viễn thông, đơn vị cung cấp nền tảng số chủ động xây dựng, triển khai phương án bảo mật, áp dụng biện pháp kỹ thuật ở mức cao nhất để bảo vệ dữ liệu cá nhân…