Ngân hàng Nhà nước chuẩn bị lên tiếng về việc 15 website ngân hàng Việt Nam bị hacker tấn công

Vừa qua, một diễn đàn an ninh mạng của Mỹ thông tin có khoảng 15 website e-banking của một số ngân hàng và cổng thanh toán tại Việt Nam đã bị các hacker tấn công, thông qua lỗ hổng bảo mật của thư viện OpenSSL có tên gọi HeartBleed vào tối ngày 7/4.

Thậm chí, các chuyên gia an ninh mạng còn khuyến cáo người dân nên tạm dừng các giao dịch Internet Banking cho đến khi các ngân hàng, các cổng thông tin thông báo đã an toàn.

Trước thông tin này, ngày 10/4, hàng loạt ngân hàng đã lên tiếng khẳng định hệ thống giao dịch của ngân hàng mình vẫn an toàn.

Trong thông cáo phát đi chiều ngày 10/4, lãnh đạo TPBank cho biết, hệ thống Internet Banking của TPBank không sử dụng giải pháp OpenSSL, do vậy không bị ảnh hưởng bởi lỗ hổng bảo mật này. TPBank cũng đã tiến hành kiểm tra hệ thống và không hề thấy có lỗ hổng bảo mật nói trên. TPBank cũng khẳng định vấn đề bảo mật và đảm bảo an toàn trong giao dịch trực tuyến của khách hàng luôn được ưu tiên hàng đầu.

Tương tự TPBank, lãnh đạo nhiều ngân hàng như Sacombank, Maritime Bank, VIB… cũng cho biết không sử dụng công nghệ OpenSSL nên không bị tấn công.

Trong khi đó, một số ngân hàng khẳng định có sử dụng giải pháp bảo mật OpenSSL như Vietinbank, Vietcombank, LienVietPostBank, ACB…, nhưng đều cho biết không bị hacker tấn công hoặc đã vá lỗ hổng thành công.  

Về phía các cổng thanh toán, trả lời Báo Đầu tư điện tử - Baodautu.vn, đại diện Smartlink cũng cho hay, đơn vị này không bị ảnh hưởng bởi lỗ hổng bảo mật OpenSSL.

Theo thông tin của Báo Đầu tư điện tử - Baodautu.vn, sáng nay (10/4), Cục Công nghệ tin học của Ngân hàng Nhà nước cũng đã có công văn số 342/CNTH8 cảnh báo về lỗ hổng bảo mất Open SSL, yêu cầu các tổ chức tín dụng thực hiện ngay các công việc rà soát các website ứng dụng cung cấp trên mạng, thông báo tới các khách hàng và rà soát các giao dịch trực tuyến, đồng thời cập nhật các phiên bản công nghệ mới nhất để tránh bị hacke tấn công.

Theo dự kiến, tối nay (10/4) hoặc sáng mai (11/4), Ngân hàng Nhà nước sẽ phát đi thông tin chính thức về vấn đề này.

 Như vậy, cho đến nay, hầu hết các ngân hàng, cổng thanh toán và cả Ngân hàng Nhà nước đều phủ nhận thông tin hệ thống ngân hàng Việt Nam bị ảnh hưởng bởi sự tấn công mạng của các hacker. Tuy nhiên, các chuyên gia an ninh mạng lo ngại, rất có thể nhiều thông tin nhạy cảm liên quan đến thẻ, tài khoản đăng nhập đã bị đánh cắp từ ngày 7/4 đến nay.

Do đó, các chuyên gia cảnh báo, các ngân hàng cần nhanh chóng nâng cấp phiên bản bảo mật. Đồng thời, khách hàng cần thay đổi mật khẩu tài khoản nếu đã thực hiện các giao dịch trong những ngày qua.

Thùy Liên