Ngày 10 – 11/9/2025, Trung tâm Thông tin tín dụng Quốc gia (CIC) được xác nhận bị hacker tấn công, dẫn tới rò rỉ dữ liệu cá nhân. Công dân quan tâm liệu CIC bị hack có ảnh hưởng tới thẻ tín dụng, tài khoản ngân hàng hay không?
Bản tin của Trạm Tin Tức sẽ cập nhật nhanh những gì đã biết, các khuyến nghị từ chuyên gia, và cách người dùng có thể bảo vệ thông tin trước sự cố.
Thông Tin Chi Tiết Về Việc CIC Bị Hack
Vào tối ngày 10/9/2025, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT) chính thức tiếp nhận báo cáo về một sự cố an ninh mạng nghiêm trọng liên quan đến Trung tâm Thông tin tín dụng Quốc gia (CIC).
Đây là cơ quan trực thuộc Ngân hàng Nhà nước Việt Nam, có chức năng thu thập, lưu trữ và phân tích dữ liệu tín dụng của toàn bộ cá nhân, tổ chức tham gia vay vốn tại các ngân hàng và tổ chức tín dụng trên cả nước. Vì vậy, bất kỳ sự cố nào xảy ra với CIC đều lập tức được coi là “sự kiện an ninh mạng trọng yếu quốc gia”.
Ngay sau khi báo cáo ban đầu được ghi nhận, NCSC (Trung tâm Giám sát an toàn không gian mạng quốc gia) phối hợp cùng A05 (Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – Bộ Công an), Ngân hàng Nhà nước và các doanh nghiệp công nghệ lớn như Viettel, VNPT, NCS đã lập tức vào cuộc.
Đáng chú ý, trước ngày 10/9/2025, trên một số diễn đàn “chợ đen dữ liệu” quốc tế đã xuất hiện thông tin rao bán dữ liệu liên quan tới CIC. Điều này khiến dư luận đặc biệt lo ngại rằng sự cố có thể đã diễn ra từ trước đó, và việc phát hiện chỉ là hệ quả sau khi hacker công khai khai thác dữ liệu.
Mức Độ Rủi Ro Khi CIC Bị Tấn Công
Theo xác minh ban đầu từ VNCERT và các cơ quan liên quan:
- Hệ thống CIC đã xuất hiện dấu hiệu bị tội phạm mạng xâm nhập với mục đích chiếm đoạt dữ liệu cá nhân. Các dữ liệu này có thể bao gồm: thông tin định danh cá nhân (họ tên, ngày sinh, số CMND/CCCD, địa chỉ liên hệ), lịch sử tín dụng (dư nợ, nhóm nợ, lịch sử trả nợ), và thông tin liên quan tới quan hệ vay vốn.
- Tuy nhiên, CIC không lưu trữ trực tiếp các dữ liệu siêu nhạy cảm như: mật khẩu ngân hàng, mã OTP, số thẻ tín dụng đầy đủ hay mã CVV/CVC. Do đó, nguy cơ tấn công trực tiếp vào tài khoản ngân hàng của người dân ở thời điểm hiện tại được đánh giá là không cao.
- Số lượng dữ liệu thực tế bị lộ vẫn đang trong quá trình thống kê và xác minh. Đến nay, CIC chưa công bố con số cụ thể, song nhiều nguồn tin nhận định mức độ ảnh hưởng có thể liên quan tới hàng triệu hồ sơ tín dụng.
Điểm đáng chú ý là mặc dù có dấu hiệu bị tấn công, hệ thống CIC vẫn duy trì hoạt động bình thường, không ghi nhận tình trạng ngừng trệ dịch vụ. Các ngân hàng, tổ chức tín dụng vẫn có thể tra cứu và cập nhật dữ liệu như thường lệ. Điều này cho thấy vụ việc chủ yếu là một sự cố xâm nhập dữ liệu chứ không phải tấn công phá hoại hạ tầng.
Dù vậy, các chuyên gia cảnh báo rằng rủi ro gián tiếp mới là điều đáng lo ngại: dữ liệu cá nhân nếu rơi vào tay hacker có thể bị dùng cho mục đích lừa đảo tài chính, giả mạo danh tính, tạo hồ sơ vay vốn giả, hoặc tung tin sai lệch nhằm thao túng dư luận.
Vì vậy, ngay cả khi hệ thống CIC vận hành bình thường, người dân vẫn cần thận trọng trước các hình thức lừa đảo gia tăng sau sự cố này.
Liệu Thông Tin Ngân Hàng, Thẻ Tín Dụng Có Bị Ảnh Hưởng?
Theo xác nhận của Ngân hàng Nhà nước và nhiều chuyên gia an ninh mạng, hệ thống của CIC (Trung tâm Thông tin tín dụng Quốc gia) chủ yếu lưu trữ dữ liệu tín dụng và lịch sử vay trả nợ, chứ không giữ các dữ liệu giao dịch trực tiếp của ngân hàng. Cụ thể, trong hệ thống CIC không có:
- Số thẻ tín dụng đầy đủ (bao gồm 16 số trên mặt thẻ) và ngày hết hạn thẻ.
- Mã bảo mật CVV/CVC – yếu tố then chốt để xác thực giao dịch online.
- OTP (One-Time Password) – mật khẩu dùng một lần do ngân hàng gửi cho khách hàng.
- Mật khẩu đăng nhập Internet Banking hoặc Mobile Banking.
Điều này đồng nghĩa rằng nếu hacker có truy cập được vào dữ liệu CIC, họ không thể trực tiếp dùng dữ liệu đó để trích tiền trong tài khoản ngân hàng hay thanh toán bằng thẻ tín dụng của người dân.
Nói cách khác, CIC bị hack không đồng nghĩa với việc “ngân hàng bị hack”. Các hệ thống bảo mật ngân hàng vẫn độc lập và được bảo vệ bởi nhiều lớp an ninh mạng khác.
Những Rủi Ro Gián Tiếp Từ Dữ Liệu CIC
Mặc dù các thông tin giao dịch ngân hàng không bị ảnh hưởng trực tiếp, song dữ liệu CIC vẫn có giá trị lớn đối với tội phạm mạng. Bởi CIC lưu trữ các thông tin “mềm” nhưng quan trọng để định danh một cá nhân, bao gồm:
- Họ tên, ngày sinh, số CMND/CCCD, địa chỉ.
- Lịch sử tín dụng: đang vay ở đâu, số tiền vay, tình trạng trả nợ.
- Các thông tin liên quan đến hợp đồng tín dụng tại các ngân hàng, công ty tài chính.
Nếu rơi vào tay hacker, những dữ liệu này có thể bị khai thác theo nhiều kịch bản.
Giả mạo ngân hàng hoặc CIC để lừa đảo
Hacker có thể gọi điện, nhắn tin, gửi email tự xưng là “CIC” hoặc “ngân hàng” để thông báo về tình trạng nợ xấu, đề nghị “cập nhật thông tin” và dụ khách hàng cung cấp OTP, mật khẩu ngân hàng.
Đánh cắp danh tính để vay tiền trái phép
Với thông tin cá nhân bị lộ, tội phạm có thể tạo hồ sơ vay vốn giả mạo ở các tổ chức tài chính, app tín dụng đen hoặc dịch vụ P2P lending, gây rắc rối pháp lý cho người dân.
Gây sức ép tâm lý qua thông tin nhạy cảm
Một số khách hàng có dư nợ lớn có thể bị hacker đe dọa công khai thông tin tín dụng, nhằm ép buộc trả tiền chuộc.
Khai thác thông tin để lừa đảo đầu tư, tài chính
Tội phạm mạng có thể dùng dữ liệu CIC để nhắm mục tiêu những người đang cần vốn, mời chào vay tiền nhanh, đầu tư sinh lời cao, từ đó dẫn dụ vào bẫy lừa đảo.
Các Khuyến Nghị Từ Chuyên Gia Và Cơ Quan Chức Năng
Dù hệ thống ngân hàng vẫn an toàn, nhưng sự cố CIC bị hack đã đặt ra thách thức lớn cho việc bảo mật dữ liệu cá nhân. Dữ liệu tín dụng vốn dĩ được coi là “chìa khóa” trong việc xác minh nhân thân và khả năng tài chính, nếu bị lợi dụng sẽ tạo điều kiện cho các hình thức tội phạm phi truyền thống gia tăng.
Để bảo vệ thông tin, người dân cần làm gì?
Theo dõi thông báo chính thức
Chỉ tin vào nguồn từ Ngân hàng Nhà nước, CIC, VNCERT hoặc báo chí uy tín. Không nghe theo tin đồn trên mạng xã hội vì dễ dẫn đến hoang mang hoặc bị lừa đảo.
Giữ kín thông tin nhạy cảm
Không cung cấp số thẻ, CVV, OTP, mật khẩu đăng nhập cho bất kỳ ai qua điện thoại, email hay tin nhắn. Ngân hàng và CIC không bao giờ yêu cầu khách hàng gửi thông tin này qua kênh không chính thức.
Cảnh giác với link, QR code lạ
Tuyệt đối không nhấp vào liên kết trong email, SMS mạo danh ngân hàng hoặc CIC. Đây là thủ đoạn phishing phổ biến để đánh cắp tài khoản.
Bật bảo mật 2 lớp (2FA)
Nếu chưa sử dụng, nên kích hoạt ngay tính năng này cho các dịch vụ ngân hàng online và email. Đây là “lá chắn” quan trọng chống lại việc chiếm đoạt tài khoản.
Kết Luận
Sự cố CIC bị hack là lời cảnh báo nghiêm túc về nguy cơ lộ lọt dữ liệu cá nhân trong thời đại số. Dù chưa ghi nhận việc thẻ tín dụng hay tài khoản ngân hàng bị ảnh hưởng trực tiếp, nhưng rủi ro lừa đảo, mạo danh và khai thác trái phép thông tin vẫn rất lớn.
Người dân cần cảnh giác, bảo mật dữ liệu cá nhân, theo dõi thông tin chính thống và kiểm tra giao dịch thường xuyên. Chủ động phòng ngừa ngay hôm nay chính là cách tốt nhất để bảo vệ tài chính và quyền riêng tư của mỗi người
