بيانات العملاء المنشورة علنًا عبر الإنترنت

في مشروع الملف الذي يقترح تطوير قانون حماية البيانات الشخصية، قدمت وزارة الأمن العام تقريراً عن تقييم الوضع الحالي للعلاقات الاجتماعية المتعلقة بحماية البيانات الشخصية (DLCN).

تُباع كميات كبيرة من البيانات علنًا. صورة توضيحية

وفقًا لوزارة الأمن العام، استخدمت المنظمات الإجرامية عالية التقنية العديد من الحيل التكنولوجية المتطورة والمعقدة لمهاجمة الشبكات والاستيلاء على شبكات DLCN لأغراض خبيثة. في الفضاء الإلكتروني المتصل، يجب أن تكون حماية شبكات DLCN متزامنة، بالتنسيق بين المنظمات والشركات والأفراد، مع وحدات متخصصة مسؤولة عن أمن الشبكات.

عند تقييم الحالة الحالية للعلاقات الاجتماعية المتعلقة بحماية البيانات الشخصية، تعتقد وزارة الأمن العام أن هناك العديد من العلاقات الاجتماعية المتعلقة بالبيانات الشخصية، مثل العلاقة بين منظمات جمع البيانات وموضوعات البيانات، وبين وكالات إدارة الدولة وموضوعات البيانات؛ وبين موضوعات البيانات وموضوعات البيانات (الأفراد والأفراد)، وبين المنظمات وموضوعات البيانات.

وعلاوة على ذلك، فإن العقوبات المفروضة على الانتهاكات المتعلقة بقانون مكافحة الإرهاب غير موجودة حالياً، وهي ضعيفة الفعالية، وليست قوية بما يكفي لردع الانتهاكات والتعامل معها بشكل مناسب.

لذلك، من الضروري استكمال وتعديل وتوحيد العقوبات على المخالفات بما يتوافق مع المتطلبات العملية لإدارة الدولة لحماية البيانات الشخصية، بالإضافة إلى مكافحة ومنع الجرائم وانتهاكات قانون حماية البيانات الشخصية. لذا، يُعدّ إصدار قانون حماية البيانات الشخصية أمرًا بالغ الأهمية.

وفقًا لتقييم وزارة الأمن العام، تُجرى تجارة البيانات الشخصية بشكل منهجي ومنظم، مع الالتزام بـ"الضمان" وإمكانية تحديث البيانات واستخراجها بناءً على طلب المشتري. تُباع العديد من البيانات علنًا، ولفترة طويلة، بكميات كبيرة على الإنترنت. تتم عمليات الشراء والبيع عبر المواقع الإلكترونية والحسابات والصفحات والمجموعات على مواقع التواصل الاجتماعي ومنتديات القراصنة. يتم الدفع عبر الحسابات المصرفية، وتُبين العديد من المعاملات بوضوح محتوى البيانات المشتراة والمباعة.

لا يقتصر بيع وشراء البيانات الشخصية على الأفراد فحسب، بل يشمل أيضًا مشاركة الشركات والمؤسسات والشركات. تستثمر بعض الشركات حديثة التأسيس في بناء وتشغيل أنظمة تقنية متخصصة في جمع البيانات الشخصية بشكل غير قانوني لتحقيق الربح التجاري؛ فتُنشئ برامج متخصصة في جمع المعلومات الشخصية، وتُخفيها في مواقع إلكترونية لجمع المعلومات تلقائيًا، ثم تُحللها في ملفات بيانات شخصية قيّمة. كما تُوزّع برمجيات خبيثة تجمع البيانات الشخصية على بيئة الشبكة (أجهزة الكمبيوتر والأجهزة المحمولة)، وتُنظّم هجمات، وتتسلل إلى أنظمة الكمبيوتر التابعة للوكالات والمؤسسات والشركات للاستيلاء على البيانات الشخصية.

وبحسب وزارة الأمن العام، فإن عمليات شراء وبيع المعلومات الخاصة بالمنظمات والأفراد تتم من خلال المواقع الإلكترونية والحسابات والصفحات والمجموعات على شبكات التواصل الاجتماعي مثل فيسبوك وزالو وتيليجرام raidforums.com ومنتديات الهاكر وغيرها.

وبشكل عام، كشفت شركة VNG عن أكثر من 163 مليون حساب عميل؛ وكشفت شركة Mobile World وشركة Dien May Xanh عن أكثر من 5 ملايين رسالة بريد إلكتروني وعشرات الآلاف من معلومات بطاقات الدفع مثل Visa وبطاقات الائتمان للعملاء؛ وهاجم قراصنة نظام خادم الخطوط الجوية الفيتنامية ، ونشروا على الإنترنت 411 ألف حساب عميل لأعضاء برنامج Golden Lotus.

- حالة كشف معلومات العملاء لشركات الوساطة في خدمات سيارات الأجرة الفيتنامية لاستخدامها في استقطاب العملاء عبر الرسائل النصية القصيرة، وبيانات عملاء شركة FPT التي يتم نشرها علنًا على الإنترنت؛ قائمة المسؤولين، وجهات الاتصال الداخلية للوزارات، والمجموعات الاقتصادية (الصناعة والتجارة، والمالية، والنقل، والعلوم والتكنولوجيا، والزراعة والتنمية الريفية، والتجارة، والإدارة العامة للضرائب، ومجموعة الفحم...)؛ عملاء الكهرباء على مستوى البلاد؛ معلومات المشتركين في الهاتف والإنترنت لمشغلي الشبكة؛ معلومات العملاء الذين يقترضون، أو يدخرون في البنوك؛ الأوراق المالية؛ التأمين؛ سجلات تسجيل الأعمال؛ المدارس؛ معلومات تسجيل الأسر؛ معلومات العملاء في مجالات العقارات، ومحلات السوبر ماركت، وشراء السيارات، والدراجات النارية...

معلومات مفصلة عن الأفراد والمنظمات والشركات، مثل الاسم الكامل وتاريخ الميلاد ورقم الهوية والعنوان ورقم الهاتف ورقم الحساب المصرفي (بما في ذلك الرصيد) والأقارب والمنصب والوظيفة... معلومات عن الأفراد والمنظمات على الصعيد الوطني الذين استخدموا خدمات الكهرباء من EVN؛ معلومات عن الآباء والطلاب في المدارس على الصعيد الوطني؛ معلومات العملاء من BIDV، Techcombank، VPBank، AgriBank...

كما يتم بيع معلومات أخرى على نطاق واسع، مثل تسجيل الأعمال، وموظفي الوكالات الحكومية، والتأمين، وتسجيل الأسر؛ وبيانات الاتصالات، ومشتركي الهاتف في شبكات Viettel وMobiphone وVinaphone؛ ومعلومات العملاء في المشاريع العقارية على مستوى البلاد؛ وعملاء الإلكترونيات في 63 مقاطعة ومدينة على مستوى البلاد؛ ومعلومات العملاء المهمين، وعملاء الاستثمار المالي والأوراق المالية، والعملاء في الصناعات SPA وطب الأسنان والأزياء وصالونات التجميل.

المصدر: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm