Mnoho velkých nemocnic bylo napadeno kybernetickými útoky, byla prodána data pacientů.

Na nedávném semináři o potřebě a organizaci školení v oblasti kybernetické bezpečnosti ve Vietnamu, který uspořádal Institut netradiční bezpečnosti Obchodní fakulty Hanojské národní univerzity, odborníci uvedli, že se zvýšil počet, povaha, závažnost a také využívání sofistikovaných metod a triků k páchání trestných činů, což mnoha obětem způsobuje ztrátu obrovských částek peněz.

Kyberkriminalita se zaměřuje na klíčové agentury a organizace, včetně zdravotnictví . Podle zpráv z Vietnamu došlo ke kybernetickým útokům na zdravotnický systém v provinční všeobecné nemocnici An Giang, kde byl napaden virtuální server nemocnice, což způsobilo zašifrování všech dat, pozastavení systému a jeho nemožnost provozu.

V březnu 2024 řada zahraničních virtuálních IP adres zaútočila na webové stránky nemocnice Ho Chi Minh City Heart Hospital, kde se hledala online čísla lékařských vyšetření, což nemocnici donutilo ukončit systém pro sběr čísel, aby se problém vyřešil, a spustit záložní systém.

Podle informací z fóra pro kyberkriminalitu hackeři v červnu 2024 prodali informace o 112 000 záznamech pacientů a zdravotnického personálu všeobecné nemocnice Hong Ngoc, včetně jmen, kontaktních údajů, lékařských záznamů a finančních informací.

A to se nezastavilo, mnoho HIS serverů nemocnice Bach Mai bylo napadeno hackery a obsahovalo mnoho malwarových kódů pro těžbu mincí, nebo se na internet dostaly informace o personálu nemocnice Lékařské a farmaceutické fakulty v Ho Či Minově Městě a seznam více než 50 serverů...

V říjnu 2024 hackeři zaútočili na síťový systém všeobecné nemocnice Duc Giang a zašifrovali celkem 9 serverů, což způsobilo ztrátu velkého množství dat a paralyzovalo nemocniční systém.

V lednu 2025 byl napaden systém správy nemocnice HIS v mezinárodním a on-demand léčebném centru nemocnice Hue Central Hospital, přičemž bylo zašifrováno více než 500 GB dat a za jejich dešifrování byla požadována platba.

Podle analýzy odborníků tato rizika pramení nejen z vnějších zdrojů, ale také z omezeného povědomí zdravotnického personálu o kybernetické bezpečnosti.

Mnoho lékařských vyšetřovacích a léčebných zařízení dosud plně nezavedlo předepsaná opatření v oblasti informační bezpečnosti, včetně opatření pro řízení a předepsaných technických opatření.

Podplukovník Le Xuan Thuy, ředitel Národního centra kybernetické bezpečnosti (A05) Ministerstva veřejné bezpečnosti, uvedl, že nedávno musela jedna vietnamská nemocnice „volat o pomoc“, protože byla napadena hackery, kteří hrozili zveřejněním údajů o pacientech a historie lékařských vyšetření a léčby na internetu.

„Žádný pacient si nepřeje, aby byl jeho soukromý život zveřejněn online. To má přímý dopad na komunitu. Problém není v tom, že nemocnice toto riziko nevidí, ale v tom, že neexistují žádné právní předpisy, které by je regulovaly, takže by jim musely věnovat náležitou pozornost,“ řekl pan Le Xuan Thuy.

Podle pana Thuye se v prvních 6 měsících roku 2025 projevil trend útoků ransomwaru na systémy v energetice, zdravotnictví, vládních agenturách a v poslední době i na tiskové agentury.

Z této reality se domnívá, že vývoj národních standardů pro síťovou bezpečnost TCVN 14423:2025 je klíčovým krokem ve státní správě, a to jak pro orientaci, tak pro ochranu důležitých informačních systémů.

„Standardy nejsou jen pro testování. A co je důležitější, vedou, usměrňují a pomáhají organizacím chránit jejich infrastrukturu,“ zdůraznil pan Thuy.

Podle něj si je mnoho organizací vědomo kybernetických bezpečnostních rizik, ale neví, kde začít.

Velké technologické společnosti jako VNPT a MobiFone se v tomto ohledu mohou obrátit na globální společnosti. Pro firmy a organizace, které nevědí, kde začít, je však třeba jasný standard vhodný pro vietnamskou praxi, který by sloužil jako základ pro aplikaci.

„Stanovujeme standardy založené na nejbezpečnějších informacích, ale také chápeme, že ne každá organizace může okamžitě splňovat všechny tyto standardy. Stejně jako příběh o tom, že ne každý běhá každý den 5 km, aby byl zdravý. Doufejme, že tento standard bude faktorem, který pomůže jednotkám zvýšit jejich úroveň vyspělosti a zajistit bezpečnost sítě,“ řekl pan Thuy.

TCVN 14423:2025 je první normou v systému národních norem pro kybernetickou bezpečnost, kterou vyvinulo Národní centrum pro kybernetickou bezpečnost, aby i nadále pomáhalo agenturám a organizacím komplexně zavádět opatření v oblasti kybernetické bezpečnosti.

Zejména A05 se rozhodl vydat jej jako „normu“ namísto „předpisu“, který není závazný, aby vytvořil podmínky pro organizace a podniky, aby se mohly postupně přizpůsobit a zlepšit svou kapacitu ochrany infrastruktury.

Pan Thuy však potvrdil, že pro jednotky s velkým objemem osobních údajů a velkým vlivem v komunitě by měly existovat povinné sankce.

„Pokud je organizace klasifikována jako vážně nebo velmi vážně postižená, bude uplatňování norem povinné a budou existovat specifické právní dokumenty,“ uvedl pan Thuy.

Vydání normy TCVN 14423:2025 není jen technickým krokem vpřed, ale také demonstruje roli státní správy při vytváření právního koridoru, pomáhá agenturám a organizacím proaktivně chránit systém a přispívá k ochraně národní suverenity v kyberprostoru.

(Zdroj: Vietnamnet)

Zdroj: https://vtcnews.vn/nhieu-benh-vien-lon-bi-tan-cong-mang-du-lieu-benh-nhan-bi-rao-ban-ar967815.html