Tài khoản Liturmlime đăng tải bài viết trên diễn đàn Raidforums, cho biết đang nắm giữ thông tin của 2 triệu người dùng của một ngân hàng ở Việt Nam.
Thử tìm kiếm thông tin của một số khách hàng có thẻ của ngân hàng trên, toàn bộ những thông tin cá nhân đều trùng khớp với dữ liệu của hacker.
Được biết, theo Tuổi trẻ online, số khách hàng bị lộ thông tin là các tài khoản tại ngân hàng MaritimeBank
Phía MSB cũng khẳng định tất cả mật khẩu của khách hàng đang giao dịch tại ngân hàng đều được mã hóa, sử dụng các phương thức xác thực nâng cao 3D secure, OTP, biometric, soft/hard token…. Ngoài ra, tất cả dịch vụ của MSB đều tuân thủ theo các tiêu chuẩn bảo mật của Ngân hàng Nhà Nước. Ngân hàng này cũng đang trong quá trình triển khai để đáp ứng các tiêu chuẩn về PCI DSS, ISO27001/2, ISO2000.
Theo quy định về nguyên tắc giữ bí mật thông tin khách hàng, Nghị định 117 năm 2018 quy định rõ thông tin khách hàng của tổ chức tín dụng, chi nhánh ngân hàng nước ngoài phải được giữ bí mật. Tổ chức tín dụng, chi nhánh ngân hàng nước ngoài không được cung cấp thông tin xác thực khách hàng khi truy cập các dịch vụ ngân hàng bao gồm mã khóa bí mật, dữ liệu sinh trắc học, mật khẩu truy cập của khách hàng, thông tin xác thực khách hàng cho bất kỳ cơ quan, tổ chức, cá nhân nào, trừ trường hợp được sự chấp thuận của khách hàng đó bằng văn bản hoặc bằng hình thức khác theo thỏa thuận với khách hàng đó. |
Mộc Diệp (T.H)/ Sở hữu trí tuệ