Informations personnelles divulguées lors d'achats en ligne, partagées sur les réseaux sociaux
Le colonel Dr. Nguyen Hong Quan, chef du département de la sécurité des données et de la protection des données personnelles de l'Association nationale de cybersécurité (NCA), a déclaré : « Le risque de fuite de données des utilisateurs vietnamiens est actuellement très élevé, avec près de 74 % via les achats en ligne et plus de 62 % via le partage sur les réseaux sociaux.
Les particuliers ne sont pas les seuls à être exposés au risque de cyberattaques par rançongiciel : les entreprises et les organisations sont également menacées. Ces attaques peuvent extorquer de l’argent, utiliser l’intelligence artificielle (IA) ou être escroquées par le biais de chatbots automatisés. À ce sujet, M. Ngo Minh Hieu, directeur de l’Organisation antifraude, a déclaré : « Il suffit désormais aux victimes de se mettre dans le contexte de l’escroquerie ; le chatbot engagera automatiquement la conversation avec elles en temps réel, ce qui rend l’escroquerie 20 fois plus rapide qu’avec un humain. »
Au deuxième trimestre 2025, les attaques utilisant l'IA ont augmenté de 62 %, entraînant des pertes mondiales pouvant atteindre 18 milliards de dollars. Les pirates informatiques utilisent l'IA pour falsifier des visages, des voix et même personnaliser des outils d'IA sur le marché noir afin de créer des virus et des logiciels malveillants, surpassant ainsi les logiciels antivirus classiques.
Le Dr Dao Trung Son, directeur du programme de cybersécurité de l'université Phenikaa, a constaté que les cybercriminels fusionnent désormais les mondes réel et virtuel, utilisant des scénarios personnalisés pour manipuler la psychologie de leurs victimes. Malgré les campagnes de prévention contre la fraude, la sensibilisation aux techniques de manipulation psychologique reste très insuffisante et de nombreuses personnes en sont encore victimes chaque jour.
Le colonel Nguyen Hong Quan a déclaré que la vente de données personnelles, allant de l'historique des appels à la géolocalisation, se pratique actuellement au grand jour, pour un coût d'environ 500 dollars par mois. Ces agissements portent gravement atteinte à la vie privée et soulignent l'urgence de perfectionner le cadre juridique de la protection des données.
À l'échelle mondiale, l'Europe est considérée comme un modèle grâce à son cadre juridique rigoureux, tandis que les États-Unis protègent les données par le biais de lois relatives à la santé, à l'éducation et à l'enfance. En Asie du Sud-Est, la plupart des pays disposent d'une réglementation sur la protection des données personnelles. Au Vietnam, le décret relatif à la protection des données personnelles entrera en vigueur le 17 avril 2023 et la loi sur la protection des données personnelles le 1er janvier 2026.
Utiliser l'IA pour lutter contre les cyberattaques
Des experts avertissent que l'IA n'est pas seulement un outil d'attaque, mais aussi de défense. La technologie deepfake permet désormais d'imiter une voix humaine en seulement 30 secondes, aidant ainsi les cybercriminels à commettre des escroqueries et à voler des informations personnelles sans nécessiter de compétences informatiques poussées.
M. Ngo Minh Hieu a déclaré : « Sur le marché noir, pour seulement 200 à 300 dollars par mois, n'importe qui peut se procurer un outil d'IA qui compile automatiquement des scripts d'escroquerie, sélectionne les victimes et crée même des virus contenant du code malveillant comme les ransomwares. »
L'identification numérique (eKYC) représente un enjeu particulièrement important. Le Vietnam compte actuellement environ 27 millions de comptes avec identification électronique, ce qui en fait une cible de choix pour les pirates informatiques. M. Phan Trong Quan, chef du département d'évaluation de la sécurité de l'information du VNPT , explique : « Les criminels n'ont plus besoin de stratagèmes grossiers comme le collage de faux numéros d'identification, mais utilisent la technologie deepfake pour copier les informations d'identification et interférer avec les données vidéo lors du processus d'authentification. »
Pour contrer ce problème, VNPT a développé un système d'IA qui analyse les données biométriques comportementales, en évaluant des détails subtils difficilement perceptibles par l'œil humain, comme la façon dont le téléphone est tenu, les vibrations ou la chaleur dégagée par les doigts. Ce système apprend les habitudes de l'utilisateur, détecte les comportements inhabituels et prévient les transactions frauduleuses avant qu'elles ne causent des dommages.
Cependant, même les technologies les plus performantes deviennent inutiles si les risques sont ignorés. M. Hoang Manh Duc, de l'université FPT, a affirmé que le modèle de « haute barrière et profonde douve » est obsolète et remplacé par la philosophie du « zéro confiance », qui consiste à vérifier rigoureusement toutes les connexions et tous les appareils, tant à l'intérieur qu'à l'extérieur du système.
Le Dr Doan Trung Son a souligné que le problème fondamental au Vietnam aujourd'hui est le manque de « culture de la cybersécurité ». Il ne s'agit pas seulement d'un problème technologique, mais aussi d'un problème de sensibilisation humaine qui doit être mis en œuvre par les dirigeants et tous les employés.
Au Vietnam, la lutte pour la protection du cyberespace s'est articulée autour d'un nouveau front reposant sur trois piliers : la technologie, le droit et les citoyens. Le facteur humain y est considéré comme le maillon essentiel, car tout système de défense peut être neutralisé si les utilisateurs ne sont pas conscients des risques.
Source : https://baotintuc.vn/xa-hoi/tri-tue-nhan-tao-bien-du-lieu-ca-nhan-ro-ri-thanh-mieng-moi-cho-toi-pham-mang-20251116193913218.htm
Comment (0)