Vietnam-dataintrång avslöjar 160 miljoner kreditposter

Vietnam-dataintrånget har läckt mer än 160 miljoner kreditposter och exponerat känslig information från nästan hela befolkningen. Attacken riktades mot National Credit Information Center (CIC), en central knutpunkt för Vietnams finansiella data.

Vilken information som exponerades

Hackare fick tillgång till en massiv databas som innehöll namn, födelsedatum, telefonnummer, e-postadresser, skulder, skatte-ID och statliga eller militära ID. Vissa läckta kreditkortsuppgifter verkade vara krypterade, men forskare varnar för att datasetet fortfarande innehåller mycket värdefull information.

Rapporter tyder på att angriparna utnyttjade föråldrad CIC-programvara med kända sårbarheter. Denna svaghet gjorde det möjligt för dem att kringgå skydd och ladda ner posterna.

Omfattningen av intrånget

Vietnam har cirka 102 miljoner invånare. De 160 miljoner posterna indikerar flera poster per person, sannolikt från historiska eller uppdaterade uppgifter.

Även om CIC förnekade att de samlar in kontosaldon eller CVV-koder innehåller datasetet kredithistorik och identifierare kopplade till stora banker. ReSecurity verifierade prover som matchade data från VPBank, Sacombank, MB Bank, Agribank och andra.

Hackerkrav och försäljning av data

Hackargruppen ShinyHunters tog på sig ansvaret för Vietnam-dataintrånget. De listade det stulna datasetet till försäljning för cirka 175 000 dollar.

Cybersäkerhetsexperter bekräftade tidsstämplar från början av 2025 i läckan, vilket visade att datasetet var aktuellt och aktivt underhållet.

Risker för medborgare

De stulna uppgifterna ökar risken för identitetsstöld, identitetsförfalskning och riktat finansiellt bedrägeri. Skatte-ID, anställningsregister och statliga ID kan utnyttjas för att öppna falska konton eller kringgå säkerhetskontroller.

Detta enskilda systemintrång understryker faran med att centralisera kreditinformation utan starka cybersäkerhetsåtgärder.

Hur man bör agera

• Övervaka kreditaktivitet och begär rapporter regelbundet.
• Använd starka, unika lösenord med multifaktorautentisering.
• Var uppmärksam på nätfiskeattacker som använder läckta personuppgifter.
• Kontrollera officiella meddelanden från banker eller myndigheter för vidare vägledning.

Slutsats

Vietnam-dataintrånget visar riskerna med att centralisera känslig kreditdata. Med 160 miljoner poster exponerade står nästan varje medborgare inför ökade hot om bedrägeri och identitetsstöld. Vietnam måste stärka sitt cybersäkerhetsarbete, åtgärda programvarusvagheter och förbättra transparensen. Medborgarna måste vara vaksamma, övervaka sin finansiella aktivitet och agera snabbt vid misstänkt beteende.