Thứ 3, 24/09/2019
Đường dây nóng: 0327 216 216

Ngân hàng nói gì về vụ lộ thông tin giao dịch ở Thế Giới Di Động?

Doanh nghiệp - 10/11/2018 06:12
Ngân hàng nói gì về vụ lộ thông tin giao dịch ở Thế Giới Di Động?
Lãnh đạo nhiều ngân hàng khẳng định việc lộ 16 số trên thẻ của khách hàng giao dịch với Thế Giới Di Động chưa đủ để hacker lấy được tiền.
Thông tin thẻ tín dụng của khách hàng được cho là từ Thế Giới Di Động được chia sẻ tối 7/11 trên RaidForums.
Thông tin thẻ tín dụng của khách hàng được cho là từ Thế Giới Di Động được chia sẻ tối 7/11 trên RaidForums.
 

Sau khi tung hơn 5,4 triệu địa chỉ email và 31.000 bản ghi liệt kê số thẻ ngân hàng (che sáu chữ số ở giữa) được cho là của khách hàng từ Thế Giới Di Động trên RaidForums, tài khoản Erwincho tiếp tục phát tán 32 hàng thông tin, trong đó có 16 chữ số được cho là số thẻ ngân hàng đầy đủ. Điều này khiến những người từng thanh toán thẻ tại đây lo lắng.

Một số chuyên gia là lãnh đạo ngân hàng, giám đốc các trung tâm thẻ cho rằng, kể cả hacker có đủ 16 chữ số trên thẻ, cũng chưa thể lấy được tiền của người dùng. "Chỉ trong trường hợp bị lộ tất cả thông tin về số thẻ, ngày hết hạn, ba số bí mật phía sau thẻ (mã CVV)..., đối tượng xấu mới có thể thực hiện giao dịch trên mạng", lãnh đạo một ngân hàng nói.

Phó tổng giám đốc một ngân hàng bán lẻ nói thêm, mã CVV là dữ liệu mà chỉ có ngân hàng biết chứ một bên là điểm chấp nhận thanh toán (merchant) như Thế Giới Di Động không thể có được. Do đó, nếu dữ liệu này được hacker lấy từ đây như họ thông báo thì không thể có số CVV.

Giám đốc trung tâm thẻ của một ngân hàng quốc doanh trong danh sách 32 tài khoản bị lộ này nói, thẻ tín dụng đó đã hết hiệu lực và không còn tiềm ẩn rủi ro.

Phó tổng giám đốc một ngân hàng quốc doanh lớn khác cũng nhìn nhận, những thông tin mà hacker có trong tay chưa đủ để lấy tiền từ tài khoản của người dùng. Tuy nhiên, ngân hàng vẫn sẽ chờ đánh giá của cơ quan điều tra (C50) để đi đến quyết định có thay lại thẻ tín dụng cho những khách bị lộ thông tin hay không.

Mặc dù vậy, bất kể thông tin thẻ bị lộ (do hacker lấy từ Thế Giới Di Động hay ngân hàng, trung gian thanh toán) đều cho thấy, việc bảo mật thông tin chưa được các bên thực hiện một cách nghiêm túc. 

Để bảo đảm an toàn, một vài lãnh đạo ngân hàng cho rằng người dùng nên đổi mật khẩu email cá nhân, thay đổi mật khẩu giao dịch ngân hàng online banking và theo dõi hoặc đóng băng giao dịch bằng thẻ tín dụng chờ xác minh. Người dùng cũng không nên tò mò và đi tìm kiếm các tập tin chia sẻ trên diễn đàn hacker để tránh bị lây nhiễm virus về máy tính cá nhân.

Chuyên gia về thanh toán và bảo mật của các ngân hàng nhận thấy, còn nhiều nghi vấn từ những thông tin hacker công bố nếu chiếu theo quy trình thanh toán hiện nay. Lãnh đạo một ngân hàng cổ phần có trụ sở phía Nam phân tích, nếu thanh toán qua cà thẻ tại máy chấp nhận thanh toán (POS), việc lộ dữ liệu rất khó. POS của điểm chấp nhận thanh toán không thể nào lưu được thông tin về số thẻ hay mã CVV của khách. Hơn nữa, nếu các máy POS lưu được các thông tin thì hacker đã không cần phải cài cắm các thiết bị ăn cắp thông tin tại các máy ATM...

Hàng tháng, ông cho biết, ngân hàng gửi đối soát giao dịch POS cho merchant nhưng thông tin thẻ khách hàng cũng được mã hoá các số thẻ ở giữa. Ngay cả khi ngân hàng gửi thông báo sao kê qua email cho chính chủ, trong sao kê cũng ẩn đi 6 hoặc 8 số giữa thẻ, thay bằng các ký tự xxxxxx để trong trường hợp email bị tấn công, thông tin thẻ cũng không bị lộ. 

Tuy nhiên, vị này cho rằng, vì thông tin mà hacker có được là từ năm 2016, không loại trừ khả năng, lúc đó tiêu chuẩn bảo mật của một số ngân hàng còn lỏng lẻo, yếu kém... nên khi gửi tra soát cho merchant đã không mã hoá số thẻ ở giữa khiến thông tin bị đánh cắp. 

Ngoài ra, theo dữ liệu công bố của hacker, bên cạnh số thẻ còn có cả email, số điện thoại khách hàng..., nên trường hợp này cũng có khả năng một số điểm bán hàng đã không tuân thủ đúng quy trình của ngân hàng. Tức là, họ tự ý gõ dữ liệu tên chủ thẻ và các thông tin cá nhân liên quan vào một trang riêng để lưu trữ dẫn đến nguy cơ bị đánh cắp dữ liệu có thể xảy ra.

Dù khó lộ thông tin ở khâu cà POS nhưng các chuyên gia ngân hàng cho rằng có thể rủi ro vẫn nằm ở khâu thanh toán trực tuyến. Thông thường, các merchant này sẽ liên kết với một đơn vị trung gian thanh toán là bên thứ ba, và khả năng bị lộ số thẻ là ở trung gian thanh toán này. Tuy nhiên, chỉ số thẻ mới có thể bị lộ còn mã CVV thì rất khó vì thường được mã hoá theo chuẩn an toàn PCI DSS.

 

Theo VnExpress

Theo www.tienphong.vn


Gửi bình luận
(0) Bình luận

Tiêu điểm

Bất ngờ hủy đấu thầu quốc tế chọn nhà đầu tư làm đường cao tốc Bắc - Nam

Bộ Giao thông vận tải quyết định hủy sơ tuyển đấu thầu rộng rãi quốc tế và điều chỉnh hồ sơ mời sơ tuyển phù hợp với hình thức đấu thầu trong nước, lựa chọn nhà đầu tư thực hiện 8 dự án PPP thuộc Dự án đường bộ cao tốc Bắc - Nam phía Đông.

Hé lộ danh tính nhà thầu đầu tiên của “đại dự án” cao tốc Bắc - Nam

Trước khi cao tốc Bắc - Nam được khởi công, nhiều người lo ngại doanh nghiệp Trung Quốc sẽ xuống giá thấp để “đổ bộ” vào “đại dự án”. Tuy nhiên, tại dự án thành phần đầu tiên các doanh nghiệp Việt đã trúng thầu, trong đó có doanh nghiệp thuộc Bộ Quốc phòng.

Tòa lưu ý tránh lộ tài liệu mật vụ VN Pharma

Chủ tọa phiên xử Cựu Chủ tịch VN Pharma Nguyễn Minh Hùng đề nghị tất cả người tham gia tố tụng không được sử dụng tài liệu chưa giải mật.

Giáo hội Phật giáo Việt Nam chỉ đạo xác minh vụ sư thầy "gạ tình" phóng viên

Giáo hội Phật giáo Việt Nam (GHPGVN) yêu cầu Ban Trị sự GHPGVN tỉnh Vĩnh Phúc và huyện Tam Đảo nhanh chóng kiểm tra, xác minh và báo cáo cụ thể vụ Đại đức Thích Thanh Toàn - trụ trì chùa Nga Hoàng (xã Hợp Châu, huyện Tam Đảo, Vĩnh Phúc) có hành vi “gạ tình phóng viên”.

Những khuôn mặt thẫn thờ trong phiên tòa VN Pharma

Người thẫn thờ lo âu, kẻ cúi mặt né ống kính phóng viên hay dõi mắt ngóng tìm người thân… là những hình ảnh được ghi lại tại phiên xử vụ án VN Pharma sáng 24/9.

Xe máy chỉ có thể chạy tối đa 40 km/h trong đô thị sau ngày 15/10?

Thông tin Thông tư 31/2019/TT-BGTVT có hiệu lực từ ngày 15/10 đã gây hoang mang trong dư luận về quy định tốc độ "mới".

GS Hồ Ngọc Đại: 'Việc của tôi đã xong, giờ là của xã hội'

Sau khi Trung tâm Công nghệ Giáo dục gửi kiến nghị lên Thủ tướng và Bộ trưởng GD&ĐT, GS Hồ Ngọc Đại cho biết ông không có ý định sửa lại sách giáo khoa do mình chủ biên.

Mới nhất

Bất ngờ hủy đấu thầu quốc tế chọn nhà đầu tư làm đường cao tốc Bắc - Nam

Thời sự - Tuấn Phùng - 16:16 24/09/2019
Bộ Giao thông vận tải quyết định hủy sơ tuyển đấu thầu rộng rãi quốc tế và điều chỉnh hồ sơ mời sơ tuyển phù hợp với hình thức đấu thầu trong nước, lựa chọn nhà đầu tư thực hiện 8 dự án PPP thuộc Dự án đường bộ cao tốc Bắc - Nam phía Đông.

Toàn văn Quy định của Bộ Chính trị về Kiểm soát quyền lực trong công tác cán bộ và chống chạy chức, chạy quyền

Thời sự - PV - 15:19 24/09/2019
Thay mặt Bộ Chính trị, Tổng Bí thư Nguyễn Phú Trọng đã ký ban hành Quy định số 205-QĐ/TW của Bộ Chính trị, ngày 23/9/2019, về việc Kiểm soát quyền lực trong công tác cán bộ và chống chạy chức, chạy quyền.

Những khuôn mặt thẫn thờ trong phiên tòa VN Pharma

Thời sự - Lê Quân - 15:11 24/09/2019
Người thẫn thờ lo âu, kẻ cúi mặt né ống kính phóng viên hay dõi mắt ngóng tìm người thân… là những hình ảnh được ghi lại tại phiên xử vụ án VN Pharma sáng 24/9.

M.E.T – Liệu pháp chữa bệnh tận gốc không dùng thuốc - Kỳ 5: Hội chứng kiệt sức và vòng xoáy quỷ dữ

Khỏe - ThS Nguyễn Mạnh Quân - 14:46 24/09/2019
(khoahocdoisong.vn) - Tất cả những sự rối loạn và ách tắc năng lượng cảm xúc trong bộ phận não cảm xúc Limbis-system và những ám thị, những tự ám thị tiêu cực, những ghi nhớ tiêu cực trong tế bào và những ghi nhớ tiêu cực trong tiềm thức, tạo thành một vòng xoáy, đẩy cơ thể vào vòng xoáy của thất bại và bệnh tật.

Cơ hội đặc biệt đồng hành cùng Đội tuyển Quốc gia Việt Nam tại Vòng loại World Cup 2022

Nhịp sống doanh nghiệp - Sơn Lâm - 14:43 24/09/2019
(khoahocdoisong.vn) - "Tiếp lửa đam mê" - cuộc thi đặc biệt dành cho các bạn trẻ Trung học cơ sở được tổ chức bởi Tập đoàn T&T Group với giải thưởng lớn nhất là một chuyến đi cổ vũ Đội tuyển Quốc gia Việt Nam cho cả gia đình.

Hé lộ danh tính nhà thầu đầu tiên của “đại dự án” cao tốc Bắc - Nam

Thời sự - Châu Như Quỳnh - 14:03 24/09/2019
Trước khi cao tốc Bắc - Nam được khởi công, nhiều người lo ngại doanh nghiệp Trung Quốc sẽ xuống giá thấp để “đổ bộ” vào “đại dự án”. Tuy nhiên, tại dự án thành phần đầu tiên các doanh nghiệp Việt đã trúng thầu, trong đó có doanh nghiệp thuộc Bộ Quốc phòng.

Giáo hội Phật giáo Việt Nam chỉ đạo xác minh vụ sư thầy "gạ tình" phóng viên

Thời sự - Nguyễn Dương - 14:01 24/09/2019
Giáo hội Phật giáo Việt Nam (GHPGVN) yêu cầu Ban Trị sự GHPGVN tỉnh Vĩnh Phúc và huyện Tam Đảo nhanh chóng kiểm tra, xác minh và báo cáo cụ thể vụ Đại đức Thích Thanh Toàn - trụ trì chùa Nga Hoàng (xã Hợp Châu, huyện Tam Đảo, Vĩnh Phúc) có hành vi “gạ tình phóng viên”.

Xe máy chỉ có thể chạy tối đa 40 km/h trong đô thị sau ngày 15/10?

Thời sự - Thượng Tâm - 12:05 24/09/2019
Thông tin Thông tư 31/2019/TT-BGTVT có hiệu lực từ ngày 15/10 đã gây hoang mang trong dư luận về quy định tốc độ "mới".

Nam Phương hoàng hậu đã làm gì khiến tình địch phải nhớ suốt đời?

Khám phá - Minh Châu - 11:59 24/09/2019
Dù biết đức lang quân của mình lăng nhăng với người đàn bà khác và cho dù rất đau khổ, nhưng Nam Phương hoàng hậu vẫn có những cư xử tinh tế khiến cho tình địch phải nhớ cả đời.

Bộ Chính trị cấm người thân quan chức can thiệp vào công tác cán bộ

Thời sự - Hoài Thu - 11:57 24/09/2019
Với các hành vi chạy chức, chạy quyền liên quan đến việc đưa, nhận hối lộ, Bộ Chính trị yêu cầu chuyển hồ sơ sang cơ quan chức năng; nghiêm cấm giữ lại để xử lý hành chính.

GS Hồ Ngọc Đại: 'Việc của tôi đã xong, giờ là của xã hội'

Thời sự - Quyên Quyên - 11:55 24/09/2019
Sau khi Trung tâm Công nghệ Giáo dục gửi kiến nghị lên Thủ tướng và Bộ trưởng GD&ĐT, GS Hồ Ngọc Đại cho biết ông không có ý định sửa lại sách giáo khoa do mình chủ biên.

Tòa lưu ý tránh lộ tài liệu mật vụ VN Pharma

Thời sự - Hải Duyên  - 11:42 24/09/2019
Chủ tọa phiên xử Cựu Chủ tịch VN Pharma Nguyễn Minh Hùng đề nghị tất cả người tham gia tố tụng không được sử dụng tài liệu chưa giải mật.

Loạt dự án chậm tiến độ, đội vốn “khủng”: Nhìn từ căn nguyên cán bộ sợ sai

Thời sự - Nguyễn Mạnh - 11:41 24/09/2019
Có nhiều nguyên nhân dẫn đến thực tế “có tiền không tiêu được”, trong khi nhu cầu của xã hội đang rất cần, chậm một ngày là dẫn đến bao hệ luỵ về tiến độ, đội vốn. Trong đó, một nguyên nhân được nhiều chuyên gia chỉ mặt đặt tên, đó là tình trạng cán bộ… sợ sai, không dám làm.

Vụ Rạng Đông: Đã thu gom gần 1.100 tấn vật liệu sau cháy

Thời sự - Sơn Bách - 11:34 24/09/2019
Tính đến hết ngày 23/9, Công ty Cổ phần môi trường đô thị và công nghiệp 10 (URENCO 10) đã thu gom và vận chuyển được gần 1.100 tấn chất thải ra khỏi khu vực xưởng Rạng Đông bị cháy.

Xét xử 12 bị cáo trong vụ án buôn thuốc chữa ung thư giả tại VN Pharma

Thời sự - Hà Chung - 11:33 24/09/2019
Sáng 24/9, Tòa án nhân dân Thành phố Hồ Chí Minh đã mở phiên tòa sơ thẩm, xét xử 12 bị cáo trong vụ án “buôn bán hàng giả là thuốc chữa bệnh” xảy ra tại Công ty cổ phần VN Pharma.
Xem thêm
Thông tin tòa soạn
Cơ quan thường trú TPHCM
Trung tâm truyền thông quảng cáo
2018 Bản quyền thuộc về khoahocdoisong.vn
POWERED BY ONECMS - A PRODUCT OF NEKO