Sắp lên sàn chứng khoán, Ngân hàng MSB đối mặt nghi vấn rò rỉ dữ liệu 2 triệu khách hàng

Từ ngày 21/11, tại diễn đàn quốc tế RaidForums dành cho hacker chuyên về chia sẻ dữ liệu bất ngờ xuất hiện thông tin một tài khoản khẳng định đang nắm giữ dữ liệu của 2 triệu khách hàng tại Ngân hàng TMCP Hàng Hải Việt Nam (MSB).

Những dữ liệu về khách hàng bị lộ được đăng tải bởi tài khoản trên diễn đàn có tên Liturmlime. Tài khoản này khẳng định đang nắm giữ đầy đủ thông tin cá nhân của 2 triệu khách hàng của MSB, bao gồm: họ tên, số chứng minh nhân dân, số điện thoại, địa chỉ nhà, ngày tháng năm sinh, giới tính, email và nghề nghiệp... Toàn bộ dữ liệu của 2 triệu khách hàng MSB này được thành viên Liturmlime chia sẻ miễn phí.

Cộng đồng mạng xôn xao về thông tin dữ liệu khách hàng của Ngân hàng MSB bị công bố trên diễn đàn hacker. Ảnh: Zing.vn

Ngoài ra, tài khoản có tên Liturmlime còn cho biết sẵn sàn cung cấp thông tin dữ liệu đầy đủ hơn cho những ai có nhu cầu nhưng "chi tiền ra để mua".

Tài khoản này khẳng định đây là những dữ liệu mới nhất trong năm 2019, không phải là dữ liệu cũ và thành viên có thể kiểm tra tìm kiếm thông tin của một số khách hàng có thẻ ngân hàng này để kiểm chứng toàn bộ những thông tin cá nhân đều trùng khớp với dữ liệu của hacker cung cấp.

MSB cho biết đang phối hợp với các cơ quan chức năng và chuyên gia an ninh mạng để kiểm tra và đánh giá về vụ việc. Ảnh: MSB.

Theo thông tin từ Báo Dân trí, điều đáng chú ý là bài viết của Liturmlime đã được đăng tải từ cuối tháng 10 nhưng cho đến nay vẫn đang tồn tại trên mạng diễn đàn của hacker và dữ liệu mà thành viên này chia sẻ vẫn có thể tải về được.

Trong khi đó, dữ liệu thông tin của 2 triệu khách hàng MSB bị rò rỉ này có thể được thu thập từ nhiều nguồn, không loại trừ khả năng hacker đã đột nhập và đánh cắp thành công dữ liệu từ hệ thống của MSB. Cũng có khả năng khác là dữ liệu được tuồn ra bởi nhân viên ngân hàng hoặc bán thông tin khách hàng để kiếm lời.

Ngay sau khi xuất hiện thông tin rò rỉ dữ liệu của 2 triệu khách hàng MSB và được chia sẻ, rao bán công khai trên mạng, cộng đồng người dùng các ngân hàng, đặc biệt là của ngân hàng MSB bày tỏ lo lắng. Bởi thực tế, những vụ đánh cắp tiền trên tài khoản của ngân hàng cũng có thể xuất phát từ việc bị lộ thông tin dữ liệu cá nhân, giúp cho những kẻ gian lợi dụng làm giả mạo giấy tờ, sử dụng cho mục đích lừa đảo, chiếm đoạt tài sản của khách hàng tại nhiều ngân hàng.

Trước sự việc rò rỉ thông tin khách hàng, đại diện Ngân hàng MSB đã phản hồi thông tin tới báo chí rằng: "Liên quan đến việc một tài khoản đăng tải thông khách hàng được coi là của MSB tại một diễn đàn trên internet, đến thời điểm hiện nay chưa xác thực được đây có đúng phải là thông tin từ MSB hay không".

Theo đại diện MSB, những thông tin được đưa ra hoàn toàn chỉ là thông tin cá nhân như tên, địa chỉ, điện thoại... không có các thông tin liên quan đến giao dịch ngân hàng. “Chúng tôi đang phối hợp với các cơ quan chức năng và chuyên gia an ninh mạng để kiểm tra và đánh giá về vụ việc”, phía MSB nêu rõ.

Ông Võ Đỗ Thắng, Giám đốc Công ty an ninh mạng Athena đánh giá, vụ rò rỉ thông tin khách hàng của MSB nêu trên là sự việc nghiêm trọng. Theo ông Thắng, khác với vụ rò rỉ dữ liệu của Thế Giới Di Động trước đây, dữ liệu ngân hàng đòi hỏi người dùng phải khai báo chính xác nhằm hỗ trợ các giao dịch về sau. Do đó, dữ liệu ngân hàng cần phải được đảm bảo bí mật.

Tuy nhiên, ngay trước thời điểm niêm yết cổ phiếu MSB lên sàn chứng khoán, những thông tin lan truyền về rò rỉ dữ liệu khách hàng sẽ khiến cho nhiều nhà đầu tư lo ngại sẽ ảnh hưởng tới diễn biến cổ phiếu cũng như hình ảnh thương hiệu, uy tín của MSB, niềm tin của khách hàng cũng bị sụt giảm.

Liên quan tới bảo mật thông tin dữ liệu khách hàng, mới đây, một ngân hàng cũng đã ra quyết định sa thải đối với một nữ nhân viên do có hành vi đánh cắp tài liệu nội bộ mang tính bảo mật của ngân hàng. Trước khi bị sa thải, nữ nhân viên đảm nhiệm vai trò là cán bộ quản lý thuộc Khối bán hàng và kênh phân phối (SnD).

Qua điều tra, ngân hàng xác định đây là những tài liệu huấn luyện nội bộ, các bản kế hoạch kinh doanh, quy trình làm việc, chiến lược, kế hoạch kinh doanh… những tài liệu bảo mật được phát triển bởi Khối SnD trong nhiều năm.