Prevención de filtraciones de datos personales

Los datos personales se están convirtiendo cada vez más en un elemento crucial del gobierno digital y la economía digital. Sin embargo, la recopilación, compra, venta y uso ilegal de datos personales se está generalizando y agravando, lo que exige políticas para proteger los datos y la identidad de los usuarios en las redes sociales.

La aplicación Ciudadano Digital de Ciudad Ho Chi Minh utiliza la identificación electrónica VNeID para mejorar la seguridad de los datos del usuario. Foto: HOANG HUNG

El fraude en línea causa pérdidas que superan los 6 billones de VND.

La Asociación Nacional de Ciberseguridad predice que 2025 marcará un cambio significativo en el panorama de la ciberseguridad en Vietnam, con una disminución en el número de víctimas de fraude en línea por primera vez en muchos años. Sin embargo, la Asociación advierte que el fraude en línea sigue siendo extremadamente complejo y que los usuarios deben mantenerse alerta. Los estafadores están utilizando nuevas tecnologías e incluso experimentando con nuevos métodos y técnicas para eludir las medidas antifraude; el riesgo para los usuarios permanece siempre presente en el ciberespacio.

Las estadísticas del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública muestran que, en el primer semestre de 2025, las autoridades detectaron y gestionaron 56 casos relacionados con el comercio ilegal de datos personales, que involucraron más de 110 millones de registros de datos recopilados y comercializados ilegalmente. Esta situación se debe a la necesidad real de recopilar datos personales para actividades productivas y comerciales.

Según el Ministerio de Seguridad Pública, en los primeros 11 meses de 2025, las pérdidas por fraude en línea se mantuvieron muy elevadas, estimadas en más de 6 billones de VND. Una de las razones del aumento y la complejidad del fraude en línea es la excesiva y fácil filtración de datos personales de los usuarios.

Según datos de Kaspersky Security Group, en 2025 detectaron y bloquearon más de 117 millones de clics en enlaces de phishing (estafas en línea que suplantan sitios web, correos electrónicos o servicios conocidos para engañar a los usuarios y obtener su información). El análisis de Kaspersky muestra que el 88,5 % de los ataques de phishing se dirigieron a la información de inicio de sesión de cuentas en línea, el 9,5 % se centraron en datos personales como nombres, direcciones y fechas de nacimiento, y el 2 % se dirigieron directamente a la información de tarjetas bancarias. Una vez robados, estos datos se introducen en sistemas automatizados especializados, lo que permite a los delincuentes gestionar y procesar grandes cantidades de datos para diversos fines.

“ La emisión por parte del Gobierno del Decreto n.º 13/2023/ND-CP, de fecha 17 de abril de 2024, sobre la protección de datos personales, seguida de la Ley de Protección de Datos Personales (vigente a partir del 1 de enero de 2026), es un paso que demuestra el firme compromiso del Estado vietnamita con la creación de un entorno digital seguro y la garantía de los derechos humanos en el ciberespacio”, destacó el coronel Nguyen Hong Quan, subdirector del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública .

Los datos: un arma de ciberataque.

Según Olga Altukhova, experta en ciberseguridad de Kaspersky, «los datos robados no son simplemente un bien desechable, sino que se están convirtiendo gradualmente en un arma poderosa que los ciberdelincuentes utilizan a largo plazo. Los atacantes aprovechan los datos disponibles públicamente en internet, combinados con información filtrada previamente, para crear escenarios de phishing sofisticados y altamente personalizados. Como resultado, las víctimas no solo pierden datos, sino que también se convierten en objetivos a largo plazo de extorsión, fraude financiero o robo de identidad».

Los ciberdelincuentes suelen agrupar los datos robados en grandes lotes autenticados para su venta. En los foros de la web oscura, estos lotes de datos se ofrecen generalmente a la venta al por mayor a precios tan bajos como 50 dólares o menos; sin embargo, las cuentas de mayor valor alcanzan precios más altos. Por ejemplo, el precio promedio es de 105 dólares para cuentas relacionadas con criptomonedas, alrededor de 350 dólares para cuentas bancarias, unos 82,50 dólares para cuentas de portales de gobierno electrónico y alrededor de 15 dólares para documentos personales (documentos de identidad, pasaportes, etc.).

Los pasajeros realizan el check-in automáticamente en el aeropuerto mediante un sistema de autenticación electrónica. Foto: HOANG HUNG

Antes de realizar transacciones, los datos robados se someten a una exhaustiva verificación mediante scripts automatizados para comprobar si la información sigue siendo utilizable en los servicios. Posteriormente, se compilan en "expedientes digitales" completos, lo que incrementa significativamente su valor. Estos expedientes se utilizan luego en ataques dirigidos, generalmente mediante el fraude de captación de grandes cantidades de dinero (conocido como "whaling"), una estafa dirigida a personas con altos cargos o un patrimonio considerable.

El coronel Nguyen Hong Quan, subdirector del Departamento de Ciberseguridad y Prevención de Delitos de Alta Tecnología del Ministerio de Seguridad Pública, declaró que el derecho a la protección de datos personales, entendido anteriormente como parte del derecho a la privacidad, se ha convertido ahora en un derecho independiente, reconocido y protegido por la ley.

Según el coronel Nguyen Hong Quan, aproximadamente el 80 % de la población mundial reside actualmente en zonas con regulaciones sobre protección de datos personales, y Vietnam no es una excepción. Aumentar la concienciación pública y las competencias digitales, junto con la mejora del marco jurídico y la capacidad para la protección de datos personales, seguirán siendo factores clave para minimizar los riesgos de ciberseguridad en el futuro.

El Sr. Vu Ngoc Son, Jefe del Departamento de Tecnología de la Asociación Nacional de Ciberseguridad, insta a la verificación de los datos.

La Ley de Protección de Datos Personales ha creado un marco jurídico completo e integral que facilita a los organismos de gestión estatal la implementación de tareas y soluciones para proteger de la mejor y más segura manera los datos personales de usuarios, agencias, organizaciones y empresas.

Recientemente, la Directiva n.º 57-CT/TW del Comité Central del Partido sobre el fortalecimiento de la ciberseguridad, la seguridad de la información y la seguridad de los datos en el sistema político ha exigido la implementación de un sistema nacional de identificación y autenticación en el ciberespacio, unificando la identificación de ciudadanos, usuarios de redes sociales, abonados de telecomunicaciones y recursos de internet (nombres de dominio, direcciones IP, etc.), lo que reafirma la importancia de los datos. Esta directiva también incluye directrices de alto nivel: los organismos pertinentes deben agilizar la autenticación de datos.

La realidad actual demuestra que ya existen regulaciones sobre autenticación de datos en diversos ámbitos, por lo que es necesario implementar una autenticación sincronizada en todos los sectores y campos. En particular, la implementación de un sistema de identidad y autenticación cibernética, conforme a la Directiva n.º 57-CT/TW, se considera oportuna y necesaria, ya que contribuye a limitar las cuentas falsas, las noticias falsas y el fraude en línea, además de fomentar la responsabilidad individual en las redes sociales. Esta regulación es fundamental y contribuye al desarrollo saludable de la sociedad.

El Sr. Nguyen Phu Dung, Director General de PILA Group Joint Stock Company, afirma: La autenticación de datos mediante NDAKey es una solución segura.

Además de las soluciones de autenticación de datos existentes en diversos ámbitos, NDAKey se posiciona como una solución autónoma de gestión de identidades, con el objetivo de implementar los principios de la Ley de Protección de Datos Personales desde la propia arquitectura del sistema. Desarrollada sobre la plataforma blockchain nacional (NDAChain), NDAKey permite el registro y la verificación transparentes de las transacciones de autenticación, mientras que los datos de identidad existen como certificados digitales y son gestionados por los propios usuarios. En consecuencia, todas las actividades de recopilación, uso o compartición de datos están vinculadas al consentimiento explícito del titular de los datos para cada finalidad específica, lo que facilita la verificación, el seguimiento y la rendición de cuentas cuando sea necesario, sin la creación de repositorios de datos centralizados.

NDAKey es una solución esencial para la gestión de identidades, adecuada no solo para particulares y organismos gestores, sino también para todo el ecosistema digital. Además, este modelo empodera a los ciudadanos para controlar sus datos, permitiéndoles decidir qué datos se comparten, con quién y en qué circunstancias. Esto se alinea con el espíritu de la Ley de Protección de Datos Personales de 2025, que establece que todas las actividades de tratamiento de datos deben basarse en el consentimiento explícito y transparente del interesado.

BA TAN - TRAN LUU

Fuente: https://www.sggp.org.vn/chong-xam-pham-du-lieu-ca-nhan-post836255.html