Ngân hàng nói gì về vụ lộ thông tin giao dịch ở Thế Giới Di Động?

20:45 | 08/11/2018

185 lượt xem
Theo dõi PetroTimes trên
|
Lãnh đạo nhiều ngân hàng khẳng định việc lộ 16 số trên thẻ của khách hàng giao dịch với Thế Giới Di Động chưa đủ để hacker lấy được tiền.

Sau khi tung hơn 5,4 triệu địa chỉ email và 31.000 bản ghi liệt kê số thẻ ngân hàng (che sáu chữ số ở giữa) được cho là của khách hàng từ Thế Giới Di Động trên RaidForums, tài khoản Erwincho tiếp tục phát tán 32 hàng thông tin, trong đó có 16 chữ số được cho là số thẻ ngân hàng đầy đủ. Điều này khiến những người từng thanh toán thẻ tại đây lo lắng.

Một số chuyên gia là lãnh đạo ngân hàng, giám đốc các trung tâm thẻ cho rằng, kể cả hacker có đủ 16 chữ số trên thẻ, cũng chưa thể lấy được tiền của người dùng. "Chỉ trong trường hợp bị lộ tất cả thông tin về số thẻ, ngày hết hạn, ba số bí mật phía sau thẻ (mã CVV)..., đối tượng xấu mới có thể thực hiện giao dịch trên mạng", lãnh đạo một ngân hàng nói.

Phó tổng giám đốc một ngân hàng bán lẻ nói thêm, mã CVV là dữ liệu mà chỉ có ngân hàng biết chứ một bên là điểm chấp nhận thanh toán (merchant) như Thế Giới Di Động không thể có được. Do đó, nếu dữ liệu này được hacker lấy từ đây như họ thông báo thì không thể có số CVV.

Giám đốc trung tâm thẻ của một ngân hàng quốc doanh trong danh sách 32 tài khoản bị lộ này nói, thẻ tín dụng đó đã hết hiệu lực và không còn tiềm ẩn rủi ro.

Phó tổng giám đốc một ngân hàng quốc doanh lớn khác cũng nhìn nhận, những thông tin mà hacker có trong tay chưa đủ để lấy tiền từ tài khoản của người dùng. Tuy nhiên, ngân hàng vẫn sẽ chờ đánh giá của cơ quan điều tra (C50) để đi đến quyết định có thay lại thẻ tín dụng cho những khách bị lộ thông tin hay không.

Mặc dù vậy, bất kể thông tin thẻ bị lộ (do hacker lấy từ Thế Giới Di Động hay ngân hàng, trung gian thanh toán) đều cho thấy, việc bảo mật thông tin chưa được các bên thực hiện một cách nghiêm túc.

Để bảo đảm an toàn, một vài lãnh đạo ngân hàng cho rằng người dùng nên đổi mật khẩu email cá nhân, thay đổi mật khẩu giao dịch ngân hàng online banking và theo dõi hoặc đóng băng giao dịch bằng thẻ tín dụng chờ xác minh. Người dùng cũng không nên tò mò và đi tìm kiếm các tập tin chia sẻ trên diễn đàn hacker để tránh bị lây nhiễm virus về máy tính cá nhân.

ngan hang noi gi ve vu lo thong tin giao dich o the gioi di dong
Thông tin thẻ tín dụng của khách hàng được cho là từ Thế Giới Di Động được chia sẻ tối 7/11 trên RaidForums.

Chuyên gia về thanh toán và bảo mật của các ngân hàng nhận thấy, còn nhiều nghi vấn từ những thông tin hacker công bố nếu chiếu theo quy trình thanh toán hiện nay. Lãnh đạo một ngân hàng cổ phần có trụ sở phía Nam phân tích, nếu thanh toán qua cà thẻ tại máy chấp nhận thanh toán (POS), việc lộ dữ liệu rất khó. POS của điểm chấp nhận thanh toán không thể nào lưu được thông tin về số thẻ hay mã CVV của khách. Hơn nữa, nếu các máy POS lưu được các thông tin thì hacker đã không cần phải cài cắm các thiết bị ăn cắp thông tin tại các máy ATM...

Hàng tháng, ông cho biết, ngân hàng gửi đối soát giao dịch POS cho merchant nhưng thông tin thẻ khách hàng cũng được mã hoá các số thẻ ở giữa. Ngay cả khi ngân hàng gửi thông báo sao kê qua email cho chính chủ, trong sao kê cũng ẩn đi 6 hoặc 8 số giữa thẻ, thay bằng các ký tự xxxxxx để trong trường hợp email bị tấn công, thông tin thẻ cũng không bị lộ.

Tuy nhiên, vị này cho rằng, vì thông tin mà hacker có được là từ năm 2016, không loại trừ khả năng, lúc đó tiêu chuẩn bảo mật của một số ngân hàng còn lỏng lẻo, yếu kém... nên khi gửi tra soát cho merchant đã không mã hoá số thẻ ở giữa khiến thông tin bị đánh cắp.

Ngoài ra, theo dữ liệu công bố của hacker, bên cạnh số thẻ còn có cả email, số điện thoại khách hàng..., nên trường hợp này cũng có khả năng một số điểm bán hàng đã không tuân thủ đúng quy trình của ngân hàng. Tức là, họ tự ý gõ dữ liệu tên chủ thẻ và các thông tin cá nhân liên quan vào một trang riêng để lưu trữ dẫn đến nguy cơ bị đánh cắp dữ liệu có thể xảy ra.

Dù khó lộ thông tin ở khâu cà POS nhưng các chuyên gia ngân hàng cho rằng có thể rủi ro vẫn nằm ở khâu thanh toán trực tuyến. Thông thường, các merchant này sẽ liên kết với một đơn vị trung gian thanh toán là bên thứ ba, và khả năng bị lộ số thẻ là ở trung gian thanh toán này. Tuy nhiên, chỉ số thẻ mới có thể bị lộ còn mã CVV thì rất khó vì thường được mã hoá theo chuẩn an toàn PCI DSS.

Theo VnExpress

ngan hang noi gi ve vu lo thong tin giao dich o the gioi di dong

Thông tin 31.000 giao dịch thẻ ngân hàng tại Việt Nam bị tung lên mạng

Thông tin của hơn 31.000 giao dịch thẻ ngân hàng và hơn 5 triệu email được cho là của khách hàng Thế Giới Di Động bị chia sẻ trên Internet.

Giá vàng

DOJI Mua vào Bán ra
AVPL/SJC HN 118,700 120,700
AVPL/SJC HCM 118,700 120,700
AVPL/SJC ĐN 118,700 120,700
Nguyên liệu 9999 - HN 10,940 11,240
Nguyên liệu 999 - HN 10,930 11,230
Cập nhật: 02/07/2025 07:00
PNJ Mua vào Bán ra
TPHCM - PNJ 114.500 117.000
TPHCM - SJC 118.700 120.700
Hà Nội - PNJ 114.500 117.000
Hà Nội - SJC 118.700 120.700
Đà Nẵng - PNJ 114.500 117.000
Đà Nẵng - SJC 118.700 120.700
Miền Tây - PNJ 114.500 117.000
Miền Tây - SJC 118.700 120.700
Giá vàng nữ trang - PNJ 114.500 117.000
Giá vàng nữ trang - SJC 118.700 120.700
Giá vàng nữ trang - Đông Nam Bộ PNJ 114.500
Giá vàng nữ trang - SJC 118.700 120.700
Giá vàng nữ trang - Giá vàng nữ trang Nhẫn Trơn PNJ 999.9 114.500
Giá vàng nữ trang - Vàng Kim Bảo 999.9 114.500 117.000
Giá vàng nữ trang - Vàng Phúc Lộc Tài 999.9 114.500 117.000
Giá vàng nữ trang - Vàng nữ trang 999.9 113.900 116.400
Giá vàng nữ trang - Vàng nữ trang 999 113.780 116.280
Giá vàng nữ trang - Vàng nữ trang 9920 113.070 115.570
Giá vàng nữ trang - Vàng nữ trang 99 112.840 115.340
Giá vàng nữ trang - Vàng 750 (18K) 79.950 87.450
Giá vàng nữ trang - Vàng 585 (14K) 60.740 68.240
Giá vàng nữ trang - Vàng 416 (10K) 41.070 48.570
Giá vàng nữ trang - Vàng 916 (22K) 104.220 106.720
Giá vàng nữ trang - Vàng 610 (14.6K) 63.650 71.150
Giá vàng nữ trang - Vàng 650 (15.6K) 68.310 75.810
Giá vàng nữ trang - Vàng 680 (16.3K) 71.800 79.300
Giá vàng nữ trang - Vàng 375 (9K) 36.300 43.800
Giá vàng nữ trang - Vàng 333 (8K) 31.060 38.560
Cập nhật: 02/07/2025 07:00
AJC Mua vào Bán ra
Trang sức 99.99 11,230 11,680
Trang sức 99.9 11,220 11,670
NL 99.99 10,870
Nhẫn tròn ko ép vỉ T.Bình 10,870
N.Tròn, 3A, Đ.Vàng T.Bình 11,440 11,740
N.Tròn, 3A, Đ.Vàng N.An 11,440 11,740
N.Tròn, 3A, Đ.Vàng H.Nội 11,440 11,740
Miếng SJC Thái Bình 11,870 12,070
Miếng SJC Nghệ An 11,870 12,070
Miếng SJC Hà Nội 11,870 12,070
Cập nhật: 02/07/2025 07:00

Tỉ giá

Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng TCB
AUD 16672 16941 17521
CAD 18682 18960 19578
CHF 32497 32881 33533
CNY 0 3570 3690
EUR 30234 30508 31537
GBP 35190 35584 36522
HKD 0 3198 3400
JPY 175 180 186
KRW 0 18 20
NZD 0 15660 16253
SGD 20015 20298 20826
THB 720 784 838
USD (1,2) 25865 0 0
USD (5,10,20) 25905 0 0
USD (50,100) 25933 25967 26310
Cập nhật: 02/07/2025 07:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng BIDV
USD 25,957 25,957 26,307
USD(1-2-5) 24,919 - -
USD(10-20) 24,919 - -
GBP 35,496 35,592 36,476
HKD 3,271 3,280 3,378
CHF 32,604 32,705 33,515
JPY 178.69 179.01 186.5
THB 765.65 775.1 828.67
AUD 16,917 16,978 17,447
CAD 18,900 18,961 19,509
SGD 20,153 20,215 20,888
SEK - 2,717 2,810
LAK - 0.92 1.28
DKK - 4,058 4,196
NOK - 2,551 2,638
CNY - 3,600 3,696
RUB - - -
NZD 15,586 15,731 16,181
KRW 17.8 18.56 20.03
EUR 30,360 30,385 31,606
TWD 808.24 - 978.11
MYR 5,824.69 - 6,569.36
SAR - 6,852.24 7,209.1
KWD - 83,354 88,588
XAU - - -
Cập nhật: 02/07/2025 07:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng Agribank
USD 25,950 25,960 26,300
EUR 30,205 30,326 31,455
GBP 35,265 35,407 36,404
HKD 3,264 3,277 3,382
CHF 32,381 32,511 33,456
JPY 177.47 178.18 185.60
AUD 16,831 16,899 17,436
SGD 20,182 20,263 20,818
THB 783 786 821
CAD 18,860 18,936 19,468
NZD 15,653 16,163
KRW 18.49 20.33
Cập nhật: 02/07/2025 07:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng Sacombank
USD 25945 25945 26305
AUD 16853 16953 17524
CAD 18861 18961 19515
CHF 32749 32779 33666
CNY 0 3612.6 0
CZK 0 1190 0
DKK 0 4120 0
EUR 30506 30606 31392
GBP 35500 35550 36658
HKD 0 3330 0
JPY 179.29 180.29 186.81
KHR 0 6.267 0
KRW 0 18.8 0
LAK 0 1.152 0
MYR 0 6400 0
NOK 0 2590 0
NZD 0 15775 0
PHP 0 438 0
SEK 0 2760 0
SGD 20175 20305 21038
THB 0 750.8 0
TWD 0 900 0
XAU 11600000 11600000 12050000
XBJ 10200000 10200000 12050000
Cập nhật: 02/07/2025 07:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng OCB
USD100 25,958 26,008 26,260
USD20 25,958 26,008 26,260
USD1 25,958 26,008 26,260
AUD 16,903 17,053 18,117
EUR 30,494 30,644 31,811
CAD 18,813 18,913 20,222
SGD 20,254 20,404 20,890
JPY 179.66 181.16 185.78
GBP 35,555 35,705 36,600
XAU 11,868,000 0 12,072,000
CNY 0 3,498 0
THB 0 785 0
CHF 0 0 0
KRW 0 0 0
Cập nhật: 02/07/2025 07:00