Un groupe de hackers, ShinyHunters, revendique le piratage du Centre national d’information sur le crédit (CIC) du Vietnam et met les données sensibles en vente pour 175 000 $.
Des cybercriminels ont mis en vente plus de 160 millions de dossiers financiers vietnamiens après avoir piraté le système financier du pays d’Asie du Sud-Est, selon un rapport publié par le site Cybernews lundi.
Le groupe de cybercriminalité ShinyHunters affirme avoir piraté des données financières sensibles provenant du Centre national d’information sur le crédit (CIC) du Vietnam, l’un des quatre fournisseurs de services d’information de crédit agréés dans le pays, selon le rapport.
La Banque d’État du Vietnam a déclaré que l’incident faisait l’objet d’une enquête menée par le CIC. La banque a ajouté que toute collecte, traitement, exploitation, utilisation, échange ou fourniture illégale d’informations de crédit serait sanctionnée conformément à la loi.
Environ 160 millions de dossiers de données, appartenant à des citoyens vietnamiens, seraient en vente. Avec une population de 101,5 millions d’habitants, le jeu de données proposé pourrait inclure des informations historiques ou multiples par individu.
Le prix
pour l’ensemble de ces données est de 175 000 dollars.
Selon les informations disponibles, les données volées comprendraient les noms complets et détails personnels, historiques de crédit et de paiement, revenus et dettes, informations sur les cartes de crédit (certaines chiffrées), numéros d’identification militaire, gouvernementale et fiscale, ainsi que des données d’analyse des risques.
La Banque d’État du Vietnam a toutefois précisé que le CIC et d’autres fournisseurs similaires ne collectent pas d’informations sur les comptes bancaires, soldes, comptes de paiement, numéros de cartes, codes CVV/CVC ou historiques de transactions.
Les pirates affirment avoir exploité une faille connue mais non corrigée dans le logiciel obsolète du CIC.
#cyber attack
#Financial data
#ShinyHunters
#Vietnam
#cyberattaque
#cybercriminalité
#CIC
#piratage
#fuite de données
#dossiers financiers
#sécurité informatique
#hacking.