06/10/2025
Cập nhật rò rỉ dữ liệu – Trung tâm Thông tin Tín dụng Quốc gia Việt Nam (CIC)
Hôm qua ngày 05/10/2025, nhóm hacker ShinyHunters đã trực tiếp công bố dữ liệu được cho là lấy từ Trung tâm Thông tin Tín dụng Quốc gia Việt Nam (CIC) trên nền tảng darkweb của nhóm.
Theo thông tin trên đăng tải, nhóm này tuyên bố nắm giữ hơn 1TB dữ liệu nhạy cảm, và đặt thời hạn thương lượng với CIC đến ngày 10/10/2025, trước khi công bố toàn bộ dữ liệu ra công chúng.
🔗 Liên kết:
Bài đăng gốc:
hxxp[:]//shinypogk4jjniry5qi7247tznop6mxdrdte2k6pdu5cyo43vdzmrwid[.]onion/cic[.]html
Mẫu dữ liệu:
hxxp[:]//shinypogk4jjniry5qi7247tznop6mxdrdte2k6pdu5cyo43vdzmrwid[.]onion/samples/cic/samples/
⚠️ Cảnh báo: Việc truy cập trực tiếp vào các địa chỉ .onion này có thể gây rủi ro pháp lý, nhiễm mã độc hoặc bị đánh cắp thông tin.
🕒 Thời gian
Ngày đăng công khai: 05/10/2025
Hạn chót thương lượng: 10/10/2025
Dung lượng dữ liệu: Hơn 1 terabyte
Take đã tiến hành phân tích loại dữ liệu bị rò rỉ như sau:
🧾 1. Thông tin định danh cá nhân
Bao gồm CCCD, CMND, Hộ chiếu, Bằng lái xe, Mã số quân nhân, Thẻ sinh viên, Ngày sinh, Địa chỉ, cùng các trường ánh xạ giữa CMND và CCCD.
Rủi ro:
Đánh cắp danh tính để mở tài khoản ngân hàng, vay tín dụng, hoặc làm giả giấy tờ.
💳 2. Thông tin tài chính – tín dụng
Chứa mã tài khoản (AACR_ID), số dư (VND/USD), thông tin thẻ tín dụng và khoản vay, nợ xấu, lịch sử thanh toán, hạn mức tín dụng, v.v.
Rủi ro:
Gian lận tài chính hoặc đăng ký khoản vay giả mạo.
🏢 3. Thông tin khách hàng và doanh nghiệp
Gồm họ tên, mã số thuế, địa chỉ, số điện thoại, email, cùng thông tin đăng ký kinh doanh, vốn điều lệ, ngày thành lập.
Rủi ro:
Doanh nghiệp bị lộ dữ liệu cấu trúc nội bộ, tạo cơ hội cho tội phạm tấn công chuỗi cung ứng.
🏦 4. Thông tin chi nhánh và tổ chức tài chính
Chứa mã chi nhánh (BR_CODE), mã tổ chức tín dụng (MATCTD), mã CIC, báo cáo tài chính (BCTC, TTC00) và trường dữ liệu C06 liên quan đến báo cáo quy định.
Rủi ro:
Lộ cấu trúc hệ thống ngân hàng, quy trình báo cáo nội bộ, và người dùng quản trị.
💼 5. Dữ liệu giao dịch và nhật ký hệ thống
Bao gồm số hợp đồng, ngày giao dịch, giá trị giao dịch, người tạo, người duyệt, ngày xử lý, nhật ký audit (AUD_USR, CREATED_DT, UPDATED_DT).
Rủi ro:
Có thể truy vết hoạt động tài chính thật của tổ chức và cá nhân.
🌍 6. Thông tin hành chính – địa lý
Gồm tỉnh, quận, xã, mã vùng (TINH, QUAN, XA, MA_TINH, MA_QUAN, MA_XA, VUNGMIEN).
Rủi ro:
Định vị chính xác địa chỉ cá nhân hoặc chi nhánh, gây rủi ro an toàn vật lý hoặc tống tiền.
✅ Khuyến nghị
Đối với người dân:
Theo dõi sao kê ngân hàng và báo cáo tín dụng thường xuyên.
Không cung cấp mã OTP, CCCD, hoặc thông tin tài chính cho người lạ.
Báo ngay cho ngân hàng và công an khi phát hiện dấu hiệu gian lận.
Đối với doanh nghiệp và tổ chức tài chính:
Kích hoạt kế hoạch ứng phó sự cố (Incident Response).
Thực hiện đổi mật khẩu, bật xác thực đa yếu tố (MFA) cho toàn bộ hệ thống.
Kiểm tra nhật ký truy cập, cô lập máy chủ nghi ngờ, và báo cáo cơ quan quản lý.
Đối với công chúng:
Không truy cập hoặc tải xuống dữ liệu bị rò rỉ.
