VCS-Bericht: Cyberangriffe in Vietnam im dritten Quartal „explodiert“

(Dan Tri) – Im dritten Quartal 2025 verzeichnete Vietnam mehr als 6,5 Millionen gestohlene persönliche Konten, fast 4.000 betrügerische Domänennamen und mehr als 547.000 DDoS-Angriffe, von denen viele mit Unterstützung von KI durchgeführt wurden.

Dies sind die herausragenden Zahlen im gerade veröffentlichten Bericht „Informationssicherheitsrisikosituation in Vietnam im dritten Quartal 2005“ von Viettel Cyber ​​​​Security (VCS).

Der 55-seitige Bericht, der auf dem Viettel Threat Intelligence-System basiert – einer Plattform zur Überwachung, Analyse und Warnung vor Echtzeitbedrohungen – zeigt, dass die Welle der Cyberkriminalität in beispiellosem Tempo explodiert.

Bericht zur Risikolage der Informationssicherheit in Vietnam im dritten Quartal 2025 (Foto: Viettel Cyber ​​​​Security).

Cyberangriffe explodieren auf vielen Plattformen

Laut dem VCS-Bericht dreht sich der Trend bei Cyberangriffen weiterhin um die Probleme, die seit vielen Jahren im Vordergrund stehen. Im dritten Quartal 2025 war jedoch ein plötzlicher Anstieg sowohl des Ausmaßes als auch der Auswirkungen zu verzeichnen, was die Schwere der Angriffe vor dem Hintergrund verdeutlicht, dass Daten zu einer immer teureren Ressource werden.

In Vietnam wurden mehr als 502 Millionen Geschäftsdatensätze preisgegeben. Die Zahl der gestohlenen Privatkonten belief sich auf 6,5 Millionen, ein Anstieg von 64 % gegenüber dem Vorquartal. Am stärksten betroffen waren die Sektoren Finanzen – Banken, Energie und wichtige Infrastruktur. Das Ausmaß der Datendiebstahls erreichte Hunderte Millionen Datensätze.

Die Zahl der durchgesickerten Datensätze mit persönlichen Kontoinformationen ist im dritten Quartal 2025 stark angestiegen (Foto: Viettel Cyber ​​Security).

Aus den exklusiven Daten von VCS geht hervor, dass der Online-Betrug weiterhin stark zunimmt: Fast 4.000 Phishing-Domains und 877 gefälschte Marken-Websites wurden entdeckt, was einem Anstieg von 325 % bzw. 264 % im Vergleich zum gleichen Zeitraum im Jahr 2024 entspricht.

Bei diesen Kampagnen werden hauptsächlich Banken, Regierungsbehörden oder E-Commerce-Marken imitiert und Nachrichten und E-Mails mit gefälschten Links verbreitet, um Finanzinformationen, Konten und OTP-Codes zu stehlen.

Cyberangriffe finden nicht nur auf Benutzerebene statt, sondern zielen auch immer wieder auf große, wichtige Systeme ab. Neben dem Vorfall, bei dem ein großes System mit Bankkundendaten verkauft wurde, verzeichnete VCS auch 17 weitere Fälle, bei denen mehr als 195 Millionen Datensätze offengelegt wurden.

Im Bereich der privaten Verbraucherdienstleistungen wurden außerdem 62 Verstöße festgestellt, die 177 Millionen Datensätze bzw. 2,43 GB Daten betrafen.

Anzahl der Datenschutzverletzungen in Vietnam nach Sektoren (Foto: Viettel Cyber ​​Security).

Unter den genannten Ursachen ist ein neuer Punkt aufgetaucht: Viele schwerwiegende Vorfälle sind auf die Ausnutzung von Schwachstellen bei Produkten zurückzuführen, die das Ende ihres Support-Lebenszyklus (End-of-Life) erreicht haben.

Darüber hinaus nahmen auch Häufigkeit und Intensität von Distributed-Denial-of-Service-Angriffen (DDoS) zu. Das Viettel AntiDDoS-System verzeichnete im Quartal mehr als 547.000 Angriffe, doppelt so viele wie im gleichen Zeitraum 2024.

Im September kam es zu einem Anstieg der Angriffe, der fast viermal so hoch war wie der Monatsdurchschnitt. Die häufigste Form war das Flächenbombardement: Der gesamte IP-Bereich des Ziels wurde gleichzeitig angegriffen, um ein enormes Datenaufkommen zu erzeugen und das System lahmzulegen, obwohl jede IP-Adresse nur durchschnittlich ausgelastet ist.

KI prägt die nächste Generation von Cyberangriffen

Künstliche Intelligenz beeinflusst alle Bereiche, und die Cybersicherheit bildet da keine Ausnahme. In einigen Fällen von Advanced Persistent Threats (APT) schätzen die Experten von Viettel Cyber ​​Security, dass KI eingesetzt wurde, um den Prozess der Aufklärung und Ausnutzung von Schwachstellen zu automatisieren, wodurch die Erfolgsquote von Angriffen deutlich erhöht wurde.

KI hat zudem den Aufstieg von Malware-as-a-Service (MaaS) vorangetrieben, wodurch die technische Einstiegshürde selbst für gering qualifizierte Personen gesenkt wurde. MaaS-Plattformen sind explosionsartig gewachsen und ermöglichen es Laien, komplette Angriffspakete für nur wenige Dutzend Dollar zu erwerben.

„Eine der besorgniserregendsten Entwicklungen ist das Aufkommen von KI-gestützter polymorpher Malware“, warnen VCS-Experten. „KI ermöglicht es dieser Malware, nicht nur ihre Struktur zu verändern, sondern auch neue Varianten intelligenter und ausgefeilter als je zuvor zu generieren.“

Als einer der führenden Anbieter von Cybersicherheitsdiensten in Vietnam bietet Viettel Cyber ​​​​Security vietnamesischen Organisationen und Unternehmen auch eine Reihe von Empfehlungen zum Aufbau einer mehrschichtigen Verteidigungsstrategie, die intelligente Überwachungstechnologie und menschliches Training kombiniert.

Angesichts immer raffinierterer Cyberangriffe müssen Organisationen und Unternehmen daher von reaktivem Denken zu proaktiver Abwehr übergehen und Threat Intelligence-Plattformen einsetzen, um frühe Anzeichen von Eindringlingen, Datenverschlüsselungsangriffen oder gezielten Angriffen (APT) zu erkennen. Die Zusammenarbeit und der Informationsaustausch mit Anbietern von Cybersicherheitsdiensten tragen ebenfalls dazu bei, die Fähigkeit zu verbessern, bei Vorfällen frühzeitig zu warnen und zu reagieren.

Den vollständigen Bericht zur Risikolage der Informationssicherheit in Vietnam, Quartal III/2025, finden Sie hier: https://viettelsecurity.com/vi/resource-report/bao-cao-tinh-hinh-nguy-co-attt-tai-viet-nam-quy-3-nam-2025/

Quelle: https://dantri.com.vn/cong-nghe/bao-cao-cua-vcs-tan-cong-mang-bung-no-tai-viet-nam-trong-quy-iii-20251022151858333.htm