Ngân hàng nói gì về vụ lộ thông tin giao dịch ở Thế Giới Di Động?

20:45 | 08/11/2018

186 lượt xem
|
Lãnh đạo nhiều ngân hàng khẳng định việc lộ 16 số trên thẻ của khách hàng giao dịch với Thế Giới Di Động chưa đủ để hacker lấy được tiền.

Sau khi tung hơn 5,4 triệu địa chỉ email và 31.000 bản ghi liệt kê số thẻ ngân hàng (che sáu chữ số ở giữa) được cho là của khách hàng từ Thế Giới Di Động trên RaidForums, tài khoản Erwincho tiếp tục phát tán 32 hàng thông tin, trong đó có 16 chữ số được cho là số thẻ ngân hàng đầy đủ. Điều này khiến những người từng thanh toán thẻ tại đây lo lắng.

Một số chuyên gia là lãnh đạo ngân hàng, giám đốc các trung tâm thẻ cho rằng, kể cả hacker có đủ 16 chữ số trên thẻ, cũng chưa thể lấy được tiền của người dùng. "Chỉ trong trường hợp bị lộ tất cả thông tin về số thẻ, ngày hết hạn, ba số bí mật phía sau thẻ (mã CVV)..., đối tượng xấu mới có thể thực hiện giao dịch trên mạng", lãnh đạo một ngân hàng nói.

Phó tổng giám đốc một ngân hàng bán lẻ nói thêm, mã CVV là dữ liệu mà chỉ có ngân hàng biết chứ một bên là điểm chấp nhận thanh toán (merchant) như Thế Giới Di Động không thể có được. Do đó, nếu dữ liệu này được hacker lấy từ đây như họ thông báo thì không thể có số CVV.

Giám đốc trung tâm thẻ của một ngân hàng quốc doanh trong danh sách 32 tài khoản bị lộ này nói, thẻ tín dụng đó đã hết hiệu lực và không còn tiềm ẩn rủi ro.

Phó tổng giám đốc một ngân hàng quốc doanh lớn khác cũng nhìn nhận, những thông tin mà hacker có trong tay chưa đủ để lấy tiền từ tài khoản của người dùng. Tuy nhiên, ngân hàng vẫn sẽ chờ đánh giá của cơ quan điều tra (C50) để đi đến quyết định có thay lại thẻ tín dụng cho những khách bị lộ thông tin hay không.

Mặc dù vậy, bất kể thông tin thẻ bị lộ (do hacker lấy từ Thế Giới Di Động hay ngân hàng, trung gian thanh toán) đều cho thấy, việc bảo mật thông tin chưa được các bên thực hiện một cách nghiêm túc.

Để bảo đảm an toàn, một vài lãnh đạo ngân hàng cho rằng người dùng nên đổi mật khẩu email cá nhân, thay đổi mật khẩu giao dịch ngân hàng online banking và theo dõi hoặc đóng băng giao dịch bằng thẻ tín dụng chờ xác minh. Người dùng cũng không nên tò mò và đi tìm kiếm các tập tin chia sẻ trên diễn đàn hacker để tránh bị lây nhiễm virus về máy tính cá nhân.

ngan hang noi gi ve vu lo thong tin giao dich o the gioi di dong
Thông tin thẻ tín dụng của khách hàng được cho là từ Thế Giới Di Động được chia sẻ tối 7/11 trên RaidForums.

Chuyên gia về thanh toán và bảo mật của các ngân hàng nhận thấy, còn nhiều nghi vấn từ những thông tin hacker công bố nếu chiếu theo quy trình thanh toán hiện nay. Lãnh đạo một ngân hàng cổ phần có trụ sở phía Nam phân tích, nếu thanh toán qua cà thẻ tại máy chấp nhận thanh toán (POS), việc lộ dữ liệu rất khó. POS của điểm chấp nhận thanh toán không thể nào lưu được thông tin về số thẻ hay mã CVV của khách. Hơn nữa, nếu các máy POS lưu được các thông tin thì hacker đã không cần phải cài cắm các thiết bị ăn cắp thông tin tại các máy ATM...

Hàng tháng, ông cho biết, ngân hàng gửi đối soát giao dịch POS cho merchant nhưng thông tin thẻ khách hàng cũng được mã hoá các số thẻ ở giữa. Ngay cả khi ngân hàng gửi thông báo sao kê qua email cho chính chủ, trong sao kê cũng ẩn đi 6 hoặc 8 số giữa thẻ, thay bằng các ký tự xxxxxx để trong trường hợp email bị tấn công, thông tin thẻ cũng không bị lộ.

Tuy nhiên, vị này cho rằng, vì thông tin mà hacker có được là từ năm 2016, không loại trừ khả năng, lúc đó tiêu chuẩn bảo mật của một số ngân hàng còn lỏng lẻo, yếu kém... nên khi gửi tra soát cho merchant đã không mã hoá số thẻ ở giữa khiến thông tin bị đánh cắp.

Ngoài ra, theo dữ liệu công bố của hacker, bên cạnh số thẻ còn có cả email, số điện thoại khách hàng..., nên trường hợp này cũng có khả năng một số điểm bán hàng đã không tuân thủ đúng quy trình của ngân hàng. Tức là, họ tự ý gõ dữ liệu tên chủ thẻ và các thông tin cá nhân liên quan vào một trang riêng để lưu trữ dẫn đến nguy cơ bị đánh cắp dữ liệu có thể xảy ra.

Dù khó lộ thông tin ở khâu cà POS nhưng các chuyên gia ngân hàng cho rằng có thể rủi ro vẫn nằm ở khâu thanh toán trực tuyến. Thông thường, các merchant này sẽ liên kết với một đơn vị trung gian thanh toán là bên thứ ba, và khả năng bị lộ số thẻ là ở trung gian thanh toán này. Tuy nhiên, chỉ số thẻ mới có thể bị lộ còn mã CVV thì rất khó vì thường được mã hoá theo chuẩn an toàn PCI DSS.

Theo VnExpress

ngan hang noi gi ve vu lo thong tin giao dich o the gioi di dong

Thông tin 31.000 giao dịch thẻ ngân hàng tại Việt Nam bị tung lên mạng

Thông tin của hơn 31.000 giao dịch thẻ ngân hàng và hơn 5 triệu email được cho là của khách hàng Thế Giới Di Động bị chia sẻ trên Internet.

  • bidv-14-4
  • thp
  • top-right-banner-chuyen-muc-pvps
  • banner-pvi-horizontal
  • pvoil-duong-xa-them-gan
  • agribank-vay-mua-nha
  • bao-hiem-pjico

Giá vàng

PNJ Mua vào Bán ra
TPHCM - PNJ 142,000 ▼3400K 145,000 ▼3300K
Hà Nội - PNJ 142,000 ▼3400K 145,000 ▼3300K
Đà Nẵng - PNJ 142,000 ▼3400K 145,000 ▼3300K
Miền Tây - PNJ 142,000 ▼3400K 145,000 ▼3300K
Tây Nguyên - PNJ 142,000 ▼3400K 145,000 ▼3300K
Đông Nam Bộ - PNJ 142,000 ▼3400K 145,000 ▼3300K
Cập nhật: 28/10/2025 22:00
AJC Mua vào Bán ra
Miếng SJC Hà Nội 14,310 ▼380K 14,510 ▼330K
Miếng SJC Nghệ An 14,310 ▼380K 14,510 ▼330K
Miếng SJC Thái Bình 14,310 ▼380K 14,510 ▼330K
N.Tròn, 3A, Đ.Vàng H.Nội 14,210 ▼330K 14,510 ▼330K
N.Tròn, 3A, Đ.Vàng N.An 14,210 ▼330K 14,510 ▼330K
N.Tròn, 3A, Đ.Vàng T.Bình 14,210 ▼330K 14,510 ▼330K
NL 99.99 13,600 ▼880K
Nhẫn tròn ko ép vỉ T.Bình 13,600 ▼880K
Trang sức 99.9 13,590 ▼880K 14,500 ▼330K
Trang sức 99.99 13,600 ▼880K 14,510 ▼330K
Cập nhật: 28/10/2025 22:00
SJC Mua vào Bán ra
Hồ Chí Minh - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Hồ Chí Minh - Vàng SJC 5 chỉ 1,431 ▼38K 14,512 ▼330K
Hồ Chí Minh - Vàng SJC 0.5 chỉ, 1 chỉ, 2 chỉ 1,431 ▼38K 14,513 ▼330K
Hồ Chí Minh - Vàng nhẫn SJC 99,99% 1 chỉ, 2 chỉ, 5 chỉ 1,412 ▲1267K 1,437 ▼38K
Hồ Chí Minh - Vàng nhẫn SJC 99,99% 0.5 chỉ, 0.3 chỉ 1,412 ▲1267K 1,438 ▼38K
Hồ Chí Minh - Nữ trang 99,99% 1,397 ▼38K 1,427 ▼38K
Hồ Chí Minh - Nữ trang 99% 136,787 ▲122732K 141,287 ▲126782K
Hồ Chí Minh - Nữ trang 75% 99,686 ▼2850K 107,186 ▼2850K
Hồ Chí Minh - Nữ trang 68% 89,696 ▲80468K 97,196 ▲87218K
Hồ Chí Minh - Nữ trang 61% 79,706 ▼2318K 87,206 ▼2318K
Hồ Chí Minh - Nữ trang 58,3% 75,852 ▼2216K 83,352 ▼2216K
Hồ Chí Minh - Nữ trang 41,7% 52,162 ▼1585K 59,662 ▼1585K
Miền Bắc - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Hạ Long - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Hải Phòng - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Miền Trung - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Huế - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Quảng Ngãi - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Nha Trang - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Biên Hòa - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Miền Tây - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Bạc Liêu - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Cà Mau - Vàng SJC 1L, 10L, 1KG 1,431 ▼38K 1,451 ▼33K
Cập nhật: 28/10/2025 22:00

Tỉ giá

Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng TCB
AUD 16730 16999 17580
CAD 18276 18552 19169
CHF 32511 32895 33544
CNY 0 3470 3830
EUR 30052 30326 31352
GBP 34245 34635 35571
HKD 0 3258 3460
JPY 166 170 176
KRW 0 17 19
NZD 0 14888 15476
SGD 19791 20073 20597
THB 727 790 843
USD (1,2) 26063 0 0
USD (5,10,20) 26104 0 0
USD (50,100) 26133 26152 26349
Cập nhật: 28/10/2025 22:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng BIDV
USD 26,109 26,109 26,349
USD(1-2-5) 25,065 - -
USD(10-20) 25,065 - -
EUR 30,244 30,268 31,438
JPY 169.84 170.15 177.38
GBP 34,720 34,814 35,651
AUD 16,976 17,037 17,498
CAD 18,483 18,542 19,081
CHF 32,805 32,907 33,618
SGD 19,925 19,987 20,627
CNY - 3,656 3,755
HKD 3,334 3,344 3,429
KRW 16.94 17.67 18.98
THB 772.46 782 832.49
NZD 14,885 15,023 15,381
SEK - 2,765 2,848
DKK - 4,047 4,167
NOK - 2,597 2,675
LAK - 0.93 1.28
MYR 5,866.34 - 6,586.58
TWD 777.66 - 937.04
SAR - 6,911.84 7,240.84
KWD - 83,714 88,591
Cập nhật: 28/10/2025 22:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng Agribank
USD 26,125 26,129 26,349
EUR 30,054 30,175 31,304
GBP 34,482 34,620 35,607
HKD 3,320 3,333 3,440
CHF 32,528 32,659 33,579
JPY 168.55 169.23 176.35
AUD 16,901 16,969 17,519
SGD 19,945 20,025 20,569
THB 785 788 823
CAD 18,461 18,535 19,074
NZD 14,939 15,441
KRW 17.63 19.29
Cập nhật: 28/10/2025 22:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng Sacombank
USD 26171 26171 26349
AUD 16908 17008 17613
CAD 18458 18558 19160
CHF 32771 32801 33688
CNY 0 3673.3 0
CZK 0 1210 0
DKK 0 4100 0
EUR 30238 30268 31293
GBP 34556 34606 35719
HKD 0 3390 0
JPY 169.77 170.27 177.32
KHR 0 6.097 0
KRW 0 17.9 0
LAK 0 1.191 0
MYR 0 6400 0
NOK 0 2600 0
NZD 0 14994 0
PHP 0 423 0
SEK 0 2773 0
SGD 19947 20077 20810
THB 0 755.8 0
TWD 0 855 0
SJC 9999 14310000 14310000 14510000
SBJ 13000000 13000000 14510000
Cập nhật: 28/10/2025 22:00
Ngoại tệ Mua Bán
Tiền mặt Chuyển khoản
Ngân hàng OCB
USD100 26,130 26,180 26,349
USD20 26,130 26,180 26,349
USD1 26,130 26,180 26,349
AUD 16,942 17,042 18,154
EUR 30,355 30,355 31,672
CAD 18,398 18,498 19,810
SGD 19,992 20,142 20,610
JPY 169.48 170.98 175.59
GBP 34,705 34,855 35,846
XAU 14,568,000 0 14,722,000
CNY 0 3,553 0
THB 0 785 0
CHF 0 0 0
KRW 0 0 0
Cập nhật: 28/10/2025 22:00