Nghi vấn Hacker lộ bản thông tin chi tiết tài khoản khách hàng VIP của MSB

Từ ngày 29/10/2019, trên https://raidforums.com - một diễn đàn quốc tế dành cho hacker chuyên về chia sẻ dữ liệu, một thành viên đăng tải thông tin 2 triệu thông tin khách hàng của ngân hàng MSB tại Việt Nam. Toàn bộ dữ liệu được thành viên này chia sẻ miễn phí.

Toàn bộ thông tin bao gồm tên, số điện thoại, số tài khoản, năm sinh được chia sẻ trên Diễn dàn nói trên. Cho đến thời điểm này MSB chưa có phát ngôn chính thức về vụ việc rò rỉ dữ liệu khách hàng này, nguồn tin từ Ngân hàng này cũng cho biết, đang phối hợp với các cơ quan chức năng và chuyên gia an ninh mạng để kiểm tra và đánh giá về vụ việc.

Trong khi rất nhiều khách hàng của MSB đang tỏ ra lo lắng khi thông tin cá nhân của mình có nguy cơ bị tiết lộ công khai thì đến chiều ngày 22/11/2019, hacker lại tiếp tục tung ra bản demo chi tiết số dư của nhiều khách hàng VIP, có tài khoản với số dư lên tới hàng chục tỷ đồng, thậm chí bản danh sách còn xuất hiện nhiều cái tên của các tổ chức tín dụng lớn trong nước với số dư tài khoản lên tới hàng nghìn tỉ đồng.

Bản Demo thông tin tài khoản khách hàng VIP tiếp tục bị rò rỉ trong chiều ngày 22/11/2019.

Liên quan đến vụ việc rò rỉ thông tin 2 triệu khách hàng của MSB, ông Đào Minh Tuấn, Trưởng phòng công nghệ bảo mật Công ty cổ phần an ninh mạng Việt Nam (VSEC) cho biết, đây là một vụ việc hết sức nghiêm trọng, không chỉ ảnh hưởng đến uy tín của ngân hàng mà còn gây ảnh hưởng lớn đến các khác hàng. Các thông tin bị rò rỉ có khả năng bị lợi dụng để thực hiện những hành vi lừa đảo, thậm chí các hacker có kỹ thuật tốt có thể sử dụng nguồn dữ liệu này để tạo ra các wordlist (danh sách mật khẩu) giúp cho việc thực hiện tấn công brute force (dò mật khẩu).

Chuyên gia VSEC cũng cho biết, những thông tin, dữ liệu bị rò rỉ bao gồm tên khách hàng, số Chứng minh nhân dân, ngày sinh, số điện thoại, email, địa chỉ - đây đều là những thông tin rất quan trọng của người dùng. Khả năng cao vẫn còn một số dữ liệu quan trong khác nữa nhưng chưa được công bố.

Cho biết đây không phải lần đầu các thông tin nhạy cảm của khách hàng trong lĩnh vực tài chính – ngân hàng bị rò rỉ, điều này minh chứng cho công tác đảm bảo an toàn thông tin, bảo mật dữ liệu ở một số tổ chức tài chính – ngân hàng tại Việt Nam hiện vẫn chưa được chú trọng đúng mức. Các tổ chức cần giành nguồn lực cho bảo mật nhiều hơn.

Đối với người dùng khi tham gia sử dụng các dịch vụ tài chính ngân hàng hay bất cứ dịch vụ nào khác, chuyên gia VSEC khuyến nghị người dùng cần thực hiện những biện pháp sau để tự bảo vệ thông tin, dữ liệu của bản thân, như: luôn luôn sử dụng chức năng xác thực nhiều lớp, OTP, các chức năng bảo mật khác của nhà cung cấp dich vụ; không sử dụng mật khẩu có liên quan đến thông tin cá nhân như ngày sinh, số điện thoại.

Người dùng cũng được khuyến cáo tuyệt đối không cung cấp bất kỳ thông tin liên quan đến tài khoản, mật khẩu cho người khác khi được hỏi kể cả với nhân viên ngân hàng; đồng thời luôn luôn cảnh giác với các email, tin nhắn lạ, các đường link yêu cầu xác thực để truy cập.

Ngân hàng TMCP Hàng Hải Việt Nam (MSB) được thành lập năm 1991 và đến nay đã phát triển trở thành một trong những ngân hàng tư nhân lớn mạnh tại Việt Nam. Sau khi sáp nhập với Ngân hàng Mekongbank, hiện MSB đã có vốn điều lệ 11.750 tỉ đồng.

Theo kế hoạch đã được Đại hội cổ đông thường niên thông qua, MSB dự kiến sẽ niêm yết 1,175 tỉ cổ phiếu MSB lên sàn chứng khoán HOSE vào quý 1/2019. Sau đó lại điều chỉnh kế hoạch dự kiến lên sàn là quý 3/2019, nhưng tiến độ lên sàn đang trễ hơn so với kế hoạch. Thông tin mới nhất là Sở Giao dịch Chứng khoán TP.HCM (HOSE) mới thông báo đã nhận hồ sơ đăng ký niêm yết lần đầu của Ngân hàng MSB.

Lũy kế 9 tháng năm nay, lợi nhuận trước thuế của MSB đạt 1.063 tỉ đồng, cao gấp 3,7 lần cùng kỳ năm ngoái. Tổng tài sản tính đến ngày 30/9/2019 đạt 148.342 tỉ đồng, tăng 7,7%. Dư nợ cho vay ở mức 57.827 tỉ đồng, tăng 18,6%. Tỉ lệ nợ xấu nội bảng ở mức 2,88%.