技术:越南国家信用登记处遭到黑客攻击,大多数公民的数据被泄露
据 DataBreaches.net 9 月 8 日报道,并于 9 月 11 日得到政府电子报证实,越南国家信用信息中心 (CIC) 是管理该国信用数据库的政府机构,本周早些时候遭到黑客攻击。
DataBreaches 首先披露了此次泄露事件,报告称黑客获取了包含国民身份证号码、出生日期、联系方式、信用记录和财务记录的数据库。
该网站称“大多数人”可能受到了影响,称其为迄今为止最广泛的国家信用数据暴露之一
作为报告的一部分,DataBreaches.net 采访了黑客组织 ShinyHunters,后者声称对此次攻击负责。
ShinyHunters 表示,他们选择 CIC“是因为它拥有大量数据”,估计“所有表中的记录总数约为 30 亿条”或更多。”
他们说他们通过 n 天漏洞获得了访问权限,这是一种网络攻击方法,针对披露后但受害者应用修复之前的已知软件漏洞。
当被问及 CIC 是否可以修补该缺陷时,该组织回答说“没有实际可用的补丁,因为该软件已终止生命”,这意味着供应商已停止发布更新或安全修复程序,使系统永久容易受到攻击。
政府的电子报纸后来援引越南网络应急响应小组 (VNCERT) 的消息证实了这一事件。
据该媒体报道,VNCERT 于 9 月 10 日检测到网络犯罪分子入侵 CIC 系统,并发现了试图窃取个人数据的证据。
官员们正在继续核实有多少信息在此次攻击中被泄露。
VNCERT 通过政府渠道警告称,个人不得下载、共享或使用泄露的数据,并强调,根据越南法律,违规行为将面临处罚。
它敦促银行、金融机构和政府机构按照国家网络安全标准加强防御。它还建议公民对欺诈、网络钓鱼和恶意软件风险保持警惕。





