נתוני לקוחות מתפרסמים באופן פומבי באינטרנט

בטיוטת התיק המוצע לפיתוח חוק הגנת מידע אישי, דיווח משרד הביטחון הפנים על הערכת המצב הנוכחי של היחסים החברתיים הקשורים להגנת מידע אישי (DLCN).

הרבה נתונים נמכרים בפומבי, בכמויות גדולות. איור צילום

על פי משרד הביטחון הציבורי, ארגוני פשע מתקדמים השתמשו בתכסיסים טכנולוגיים מתוחכמים ומורכבים רבים כדי לתקוף את הרשת ולנצל רשתות סייבר מקושרות (DLCN) למטרות זדוניות. במרחב סייבר מקושר, יש לסנכרן ולתאם את ההגנה על רשתות סייבר בין ארגונים, עסקים, יחידים ויחידות ייעודיות האחראיות על אבטחת סייבר.

בהערכת המצב הנוכחי של היחסים החברתיים הקשורים להגנה על מידע אישי, משרד הביטחון הפנים סבור כי קיימים יחסים חברתיים רבים הקשורים למידע אישי, כגון בין ארגוני איסוף נתונים לנושאי מידע, בין סוכנויות ניהול מדינה לנושאי מידע; בין נושאי מידע לנושאי מידע (יחידים ויחידים), בין ארגונים לנושאי מידע.

בנוסף, סנקציות על הפרות הקשורות ל-DLCN חסרות כיום, יעילותן חלשה ואינן חזקות מספיק כדי להרתיע ולטפל בהפרות כראוי.

לכן, יש צורך להשלים, לתקן ולאחד את הסנקציות לטיפול בהפרות כדי לעמוד בדרישות המעשיות של ניהול המדינה של הגנת מידע אישי, כמו גם במאבק ובמניעה של פשעים והפרות של החוק להגנת מידע אישי. לכן, פרסום חוק הגנת מידע אישי הוא הכרחי ביותר.

על פי הערכת משרד הביטחון הציבורי, המסחר במידע אישי מתבצע באופן שיטתי, מאורגן, עם התחייבות ל"אחריות" ויכולת לעדכן נתונים ולחלץ נתונים בהתאם לבקשת הקונה. נתונים רבים נמכרים בפומבי, למשך זמן רב, בכמויות גדולות במרחב הקיברנטי. הקנייה והמכירה מתבצעות באמצעות אתרי אינטרנט, חשבונות, דפים, קבוצות ברשתות חברתיות ופורומים של האקרים. התשלומים מתבצעים דרך חשבונות בנק, עסקאות רבות מציינות בבירור את תוכן הנתונים הקנייה והמכירה.

קנייה ומכירה של מידע אישי לא מתרחשות רק באופן פרטני, בין אנשים פרטיים, אלא גם כרוכות בהשתתפות של חברות, ארגונים ועסקים. חלק מהחברות החדשות שהוקמו משקיעות בבנייה ותפעול של מערכות טכניות המתמחות באיסוף בלתי חוקי של מידע אישי למטרות רווח עסקי; בונות תוכנה המתמחה באיסוף מידע אישי, המוסתרת באתרי אינטרנט כדי לאסוף מידע באופן אוטומטי, ולנתח אותו לקבצי מידע אישיים יקרי ערך. מפיצות קוד זדוני האוסף מידע אישי בסביבת הרשת (מחשבים ומכשירים ניידים), מארגנות התקפות וחודרות למערכות מחשב של סוכנויות, ארגונים ועסקים כדי להשתלט על מידע אישי.

על פי משרד הביטחון הציבורי, קנייה ומכירה של מידע על ארגונים ואנשים פרטיים מתבצעות באמצעות אתרי אינטרנט, חשבונות, דפים וקבוצות ברשתות חברתיות כמו פייסבוק, זאלו, טלגרם raidforums.com, פורומי האקרים וכו'.

בדרך כלל, חברת VNG חשפה יותר מ-163 מיליון חשבונות לקוחות; Mobile World וחברת Dien May Xanh חשפו יותר מ-5 מיליון מיילים ועשרות אלפי פרטי כרטיסי תשלום כגון כרטיסי ויזה וכרטיסי אשראי של לקוחות; האקרים תקפו את מערכת השרתים של חברת התעופה וייטנאם איירליינס , ופרסמו באינטרנט 411,000 חשבונות לקוחות של חברי תוכנית Golden Lotus.

מצב של חשיפת פרטי לקוחות עבור חברות תיווך שירותי מוניות וייטנאמיות לשימושן לצורך גיוס לקוחות באמצעות הודעות SMS, נתוני לקוחות של חברתFPT המתפרסמים באופן פומבי באינטרנט; רשימת פקידים, אנשי קשר פנימיים של משרדים, קבוצות כלכליות (תעשייה ומסחר, פיננסים, תחבורה, מדע וטכנולוגיה, חקלאות ופיתוח כפרי, מסחר, מחלקת המיסוי הכללית, קבוצת הפחם...); לקוחות חשמל ברחבי הארץ; מידע על מנויי טלפון ואינטרנט של מפעילי רשת; מידע על לקוחות הלוואות, חסכונות בבנקים; ניירות ערך; ביטוח; רישומי רישום עסקים; בתי ספר; מידע על רישום משקי בית; מידע על לקוחות בתחומי הנדל"ן, סופרמרקטים, קניית מכוניות, אופנועים...

מידע מפורט על אנשים פרטיים, ארגונים, עסקים, כגון שם מלא, תאריך לידה, מספר תעודת זהות, כתובת, מספר טלפון, מספר חשבון בנק (כולל יתרה), קרובי משפחה, תפקיד, תפקיד... מידע על אנשים פרטיים וארגונים ברחבי הארץ שהשתמשו בשירותי החשמל של EVN; מידע על הורים ותלמידים בבתי ספר ברחבי הארץ; פרטי לקוחות של בנקים BIDV, Techcombank, VPBank, AgriBank...

מידע נוסף, כגון רישום עסק, עובדי סוכנויות מדינה, ביטוח, רישום משקי בית; נתוני טלקומוניקציה, מנויי טלפון של רשתות Viettel, Mobiphone ו-Vinaphone; מידע על לקוחות בפרויקטים של נדל"ן ברחבי הארץ; לקוחות אלקטרוניקה ב-63 מחוזות וערים ברחבי הארץ; מידע על לקוחות VIP, לקוחות השקעות פיננסיות והשקעות ניירות ערך, לקוחות בתעשיות ספא, רפואת שיניים, אופנה ומכוני יופי, נמכרים גם הם באופן נרחב.

מקור: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm