נתוני מצלמה "מסתובבים" מווייטנאם לסין.

בשוק הוייטנאמי כיום, רוב מצלמות המעקב (המותקנות בבתים, עסקים ומקומות ציבוריים) הן ממקור סיני. נתונים סטטיסטיים מעסקים מקומיים מראים שכ-90% ממוצרי מצלמות המעקב בווייטנאם מיובאים מסין, הן בערוצים הרשמיים והן בערוצים הלא רשמיים.

ראוי לציין כי מצלמות מודרניות רבות כוללות מנגנוני חיבור נתונים לענן, המאחסנים מידע בשרתים הממוקמים בסין. לכן, גם כאשר הן מותקנות בדירות וייטנאמיות, נתונים אלה עדיין "עוברים מסביב" דרך שרתים סיניים לפני שהם מתחברים למצלמה ולאפליקציה במכשיר המשתמש.

מצלמות עוקבות אחר פעילויות פרטיות רבות אך לעיתים קרובות מתעלמות מאבטחת מידע.

לדברי מומחים, מצלמות הן מוצרים רגישים עם סיכון גבוה לדליפת נתונים. לכן, נתונים המוקלטים על ידי מצלמות חייבים לעבור דרך שרתי ענן הממוקמים בחו"ל, מה שמוביל לסיכוני אבטחת מידע. נתונים אישיים רגישים ומידע פרטי עלולים להתפרסם אם ערוץ השידור נחסם או שהשרת מותקף. יתר על כן, קיים סיכון שמידע אישי עלול להיות מנוצל ללא רשות.

בדברים שנשא בסמינר "סטנדרטים בסיסיים של אבטחת רשת למצלמות מעקב" שנערך בבוקר ה-22 במאי בהאנוי , העריך מר וו נגוק סון - ראש מחלקת הטכנולוגיה של האיגוד הלאומי לסייבר-אבטחת מידע (NCA) - כי מנקודת מבט של סייבר-אבטחת מידע, ניתן להתייחס למצלמות כמו מחשבים, אפילו "מיוחדים", משום שהן יכולות להאזין, לראות, לחשוב (אם משולבת בינה מלאכותית), לזהות ולנתח עצמים המופיעים בשדה הראייה שלהן. מכשירים אלה כמעט אף פעם לא כבויים, לעתים רחוקות מקבלים תיקוני אבטחה, ולעתים רחוקות מאוד מתעדכנים בתוכנת אנטי-וירוס או תיקוני מעקב.

"לכן, אם יותקפו, לא יהיה מי שיגן עליהם", הצהיר מר סון. לדברי מנהיג ה-NCA, למרות הסיכונים הפוטנציאליים הגבוהים ביותר, מצלמות אינן מטופלות כמו מחשבים מכיוון שאין להן סטנדרטים או מקורות ברורים.

מר נגוין וייט באנג, סגן המנהל הכללי של VNPT Technology, חולק את אותה דעה ומאמין שמצלמות יכולות להפוך למכשירים לאיסוף מידע. "מצלמה המוצבת בבית היא כמו מחשב עם מערכת הפעלה, שמקליט אודיו ווידאו, וכמעט כמו אדם נוסף המתגורר בבית, הפועל בשקט. לכן, אם יש פגיעות, מכשיר המצלמה יכול לשלוח מידע לחלוטין החוצה. כמו כן, מכיוון שהוא משתמש בציוד רשת, יש לו את היכולת לאסוף את כל המידע על הרשת בבית או במשרד", הסביר מר באנג.

מר וו נגוק סון מאמין שניתן לראות במצלמות סוג מיוחד של מחשב בבתים, משרדים או מקומות ציבוריים.

ברחבי העולם , היו התקפות רבות על מערכות מצלמות בקנה מידה גדול. לדוגמה, בשנת 2023, לקוחות רבים של Hikvision קיבלו הודעות אזהרה מפני התקפת האקרים על המסכים שלהם בזמן שצפו במצלמות שלהם. מאות אלפי מצלמות של החברה הותקפו באמצעות פגיעות משנת 2021. למרות שהיצרן הוציא תיקון, המשתמשים לא עדכנו. ההתקפה הפתיעה רבים מכיוון שמערכת קריטית כמו מצלמות לא זכתה לתשומת הלב הראויה לה כדי לתקן את הפגיעויות שלה.

תקרית נוספת כללה פריצה של 150,000 מצלמות של החברה האמריקאית Verkada, שהותקנו בחדרי כושר, בתי כלא, בתי חולים, מפעלי טסלה ומקומות אחרים, בשנת 2021. ההאקרים לא תקפו ישירות אלא דרך שרתי ניהול המצלמות - טקטיקה נפוצה במערכות IT. לאחר מכן הם קיבלו גישה מועדפת למצלמות החברה, תוך עקיפת שכבות האימות.

בווייטנאם, למרות שלא היו אירועים משמעותיים, המצב מדאיג. בשנת 2014, אתר אינטרנט פרסם את האפשרות לצפות בצילומים חיים מ-730,000 מצלמות שונות ברחבי העולם ללא סיסמה, כולל למעלה מ-1,000 מצלמות בווייטנאם. מצלמות אלו הוצבו באזורים ציבוריים, במקומות נסתר, בתוך משרדים וארגונים, וברחובות. האתר ממשיך לפעול ולהתעדכן באופן קבוע.

בשנת 2020, על פי סקר וייטנאמי, מספר המצלמות עם סיסמאות לא מעודכנות הגיע ל-70%. "בשנת 2023, כמה האקרים מכרו גישה למצלמות בווייטנאם, חלק מהמערכות עם עד 100,000 מצלמות. הסכום ששולם כדי לצפות בהן היה צנוע, רק כ-800,000 וונד עבור גישה ל-15 מצלמות", שיתף מר וו נגוק סון.

מקור: https://thanhnien.vn/du-lieu-camera-dang-di-vong-tu-viet-nam-sang-trung-quoc-185240522151802059.htm