Cục an ninh mạng thông báo kết quả ban đầu về vụ việc lộ dữ liệu cá nhân tại CIC
Kết quả ban đầu cho thấy, lượng dữ liệu bị thu thập trái phép tại CIC không bao gồm: Tài khoản tiền gửi, số dư, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng...
Tối 11/9/2025, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) đã phát đi thông báo về sự cố lộ dữ liệu cá nhân của Trung tâm Thông tin tín dụng quốc gia (CIC).
Ngay khi tiếp nhận tin, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) đã chỉ đạo VNCERT chủ trì, phối hợp cùng các đơn vị liên quan để triển khai đồng bộ những biện pháp ứng phó. Đồng thời, dữ liệu và chứng cứ liên quan cũng được thu thập để xử lý theo quy định của pháp luật.
Kết quả ban đầu cho thấy, lượng dữ liệu bị thu thập trái phép tại CIC không bao gồm: Tài khoản tiền gửi, số dư, sổ tiết kiệm, tài khoản thanh toán, số thẻ ghi nợ, số thẻ tín dụng, mã số bảo mật (CVV/CVC), hay lịch sử giao dịch thanh toán của khách hàng.
Đồng thời, hệ thống công nghệ thông tin của các tổ chức tín dụng hoạt động độc lập, nên việc cung cấp dịch vụ của các tổ chức này vẫn diễn ra liên tục, an toàn, ổn định; khách hàng hoàn toàn không bị ảnh hưởng bởi sự cố.
VNCERT cũng đưa ra các khuyến nghị với người dân cả nước:
- Không cần đóng hay khóa thẻ tín dụng, tài khoản ngân hàng; tuân thủ hướng dẫn của cơ quan chức năng, tổ chức tín dụng.
- Không tin tưởng, bình luận, chia sẻ các nguồn tin thất thiệt, xuyên tạc, bịa đặt trên mạng; cần theo dõi thông tin chính thức từ cơ quan chức năng.
- Tuyệt đối không cung cấp thông tin nhạy cảm như tài khoản ngân hàng, sổ tiết kiệm, số thẻ ghi nợ/tín dụng, mã bảo mật (CVV/CVC), mật khẩu… cho bất kỳ ai, kể cả người tự xưng là cơ quan chức năng.
Cùng với đó, cơ quan chức năng cũng cho biết, các hành vi tung tin, chia sẻ, bình luận sai sự thật, xuyên tạc, kích động liên quan đến sự việc có thể bị xử phạt hành chính từ 10-20 triệu đồng (đối với cá nhân, mức phạt bằng một nửa với định mức này).
Song song với các thông tin từ VNCERT, Cục an ninh mạng, Ngân hàng Nhà nước và các ngân hàng khác cũng bắt đầu phát đi các thông báo đến người dùng. NHNN khẳng định đã thường xuyên chỉ đạo, yêu cầu các TCTD tăng cường rà soát, đảm bảo tuân thủ nghiêm các quy định pháp luật về an ninh, bảo mật, an toàn hệ thống công nghệ thông tin, bảo vệ quyền và lợi ích hợp pháp của khách hàng.
