Nhân viên ngân hàng vi phạm quy định bảo mật
Ngày 15/11/2024, Ngân hàng TMCP XYZ (tên đã được thay đổi) xác nhận đã tạm đình chỉ công tác đối với nữ nhân viên N.T.H. (25 tuổi, làm việc tại phòng giao dịch quận Cầu Giấy, Hà Nội) vì hành vi làm lộ thông tin bảo mật của khách hàng cho đối tượng lừa đảo. Theo nguồn tin từ cơ quan chức năng, sự việc xảy ra vào cuối tháng 10/2024, khi H. nhận được cuộc gọi từ một người tự xưng là nhân viên ngân hàng khác yêu cầu cung cấp thông tin tài khoản của một khách hàng để xác minh giao dịch.
Diễn biến vụ việc
Kẻ lừa đảo đã sử dụng chiêu trò giả mạo nhân viên ngân hàng, thuyết phục H. rằng việc cung cấp thông tin là cần thiết để ngăn chặn một giao dịch bất thường. H. đã tin tưởng và cung cấp mã số bảo mật, số dư tài khoản và lịch sử giao dịch của khách hàng tên T. (một doanh nhân tại Hà Nội). Ngay sau đó, kẻ lừa đảo đã sử dụng thông tin này để thực hiện một giao dịch chuyển tiền trái phép với số tiền 500 triệu đồng từ tài khoản của ông T. ra nước ngoài.
Hậu quả và biện pháp xử lý
Ông T. đã phát hiện giao dịch bất thường và báo cáo với ngân hàng. Quá trình điều tra nội bộ cho thấy H. đã vi phạm nghiêm trọng quy định bảo mật thông tin khách hàng. Ngân hàng XYZ đã ngay lập tức đình chỉ công tác H. và chuyển hồ sơ sang cơ quan công an để làm rõ trách nhiệm hình sự. Ông Nguyễn Văn A., phó tổng giám đốc ngân hàng XYZ, cho biết: "Chúng tôi rất lấy làm tiếc về sự cố này. Ngân hàng đã tạm thời hỗ trợ khách hàng T. 500 triệu đồng và đang phối hợp với cơ quan chức năng để truy vết dòng tiền. Đồng thời, chúng tôi sẽ tăng cường đào tạo nhân viên về an ninh thông tin."
Cảnh báo từ cơ quan chức năng
Công an quận Cầu Giấy đã khởi tố vụ án lừa đảo chiếm đoạt tài sản và đang truy tìm đối tượng thực hiện cuộc gọi giả mạo. Theo thượng tá Lê Văn B., trưởng phòng Cảnh sát hình sự, các đối tượng thường nhắm vào nhân viên ngân hàng mới vào nghề, thiếu kinh nghiệm để khai thác thông tin. "Chúng tôi khuyến cáo người dân và nhân viên ngân hàng tuyệt đối không cung cấp thông tin bảo mật qua điện thoại, dù người gọi tự xưng là ai. Mọi yêu cầu xác minh phải được thực hiện trực tiếp tại quầy giao dịch," ông B. nhấn mạnh.
Bài học cho ngành ngân hàng
Sự việc một lần nữa gióng lên hồi chuông cảnh báo về an ninh thông tin trong lĩnh vực ngân hàng. Theo số liệu từ Ngân hàng Nhà nước, trong 9 tháng đầu năm 2024, đã có ít nhất 15 vụ lộ lọt thông tin khách hàng do nhân viên ngân hàng bị lừa đảo, gây thiệt hại hơn 20 tỷ đồng. Các ngân hàng đang phải tăng cường các biện pháp bảo mật, bao gồm xác thực đa yếu tố và hạn chế quyền truy cập thông tin của nhân viên. Vụ việc của H. sẽ là bài học cho toàn ngành về việc tuân thủ nghiêm ngặt quy trình bảo mật.
