เมื่อวันที่ 10 กันยายน 2568 ศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติหรือ VNCERT แจ้งว่า เกิดเหตุโจรกรรมข้อมูลที่ Credit Information Center (CIC) ซึ่งอยู่ภายใต้การกำกับของธนาคารแห่งชาติเวียดนาม จากการตรวจสอบเบื้องต้นพบว่าเป็นการโจมตีอาชญากรรมไซเบอร์ มีเป้าหมายเพื่อขโมยข้อมูลส่วนบุคคลของประชาชน โดยภายหลังได้รับรายงานเหตุการณ์ VNCERT ได้รับมอบหมายให้ตอบสนองการละเมิดข้อมูลดังกล่าว โดยร่วมมือกับบริษัทด้านความปลอดภัยไซเบอร์ชั้นนำ เช่น Viettel, VNPT และ NCS รวมทั้ง CIC และหน่วยงานที่เกี่ยวข้องของธนาคารแห่งชาติเวียดนาม เพื่อดำเนินมาตรการทางเทคนิคและการสืบสวน ควบคุมสถานการณ์ ตรวจสอบขอบเขตความเสียหาย และรักษาความมั่นคงของระบบข้อมูลการเงินระดับชาติ พร้อมเก็บรวบรวมหลักฐานเพื่อดำเนินการทางกฎหมาย
ผลประเมินเบื้องต้นระบุว่า การโจรกรรมเป็นการเจาะระบบโดยเจตนาเพื่อเข้าถึงข้อมูลส่วนบุคคล อย่างไรก็ดี ขอบเขตของข้อมูลที่รั่วไหลยังอยู่ระหว่างการตรวจสอบ โดย VNCERT ได้ออกคำเตือนอย่างเข้มงวดห้ามบุคคลหรือองค์กรใดดาวน์โหลด เผยแพร่ หรือใช้ประโยชน์จากข้อมูลที่รั่วไหล โดยผู้ฝ่าฝืนจะถูกดำเนินคดีตามกฎหมายความมั่นคงไซเบอร์ของเวียดนาม และให้ CIC เร่งตรวจสอบระบบความปลอดภัยและปฏิบัติตามมาตรฐานด้านโครงสร้างพื้นฐานสำคัญ ขณะเดียวกันได้มีการแนะนำให้ประชาชนเพิ่มความระมัดระวังต่อการหลอกลวงออนไลน์ ฟิชชิง และการนำข้อมูลส่วนบุคคลไปใช้ในทางที่ผิด
อนึ่ง ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ได้เปิดเผยว่า CIC ไม่ได้เก็บฐานข้อมูลสำคัญ เช่น หมายเลขบัตรเครดิต รหัส OTP หรือรหัสผ่านของประชาชนทั่วไป ดังนั้น เหตุการณ์นี้จะไม่ส่งผลกระทบโดยตรงต่อธุรกรรมเครดิตและบัญชีผู้ใช้ของประชาชน
