Személyes adatokkal való visszaélések megelőzése

A személyes adatok egyre inkább a digitális kormányzat és a digitális gazdaság kulcsfontosságú elemévé válnak. A személyes adatok illegális gyűjtése, vétele, eladása és felhasználása azonban egyre elterjedtebb és súlyosabb jelenség, ami szükségessé teszi a felhasználói adatok és személyazonosságok közösségi médiában történő védelmét célzó politikákat.

A Ho Si Minh-városi Digitális Polgári alkalmazás VNeID elektronikus azonosítást használ a felhasználói adatok biztonságának fokozása érdekében. Fotó: HOANG HUNG

Az online csalások több mint 6 billió VND kárt okoznak.

A Nemzeti Kiberbiztonsági Szövetség (National Cybersecurity Association) előrejelzése szerint 2025 jelentős változást fog hozni Vietnam kiberbiztonsági helyzetében, mivel az online csalások áldozatainak száma hosszú évek óta először csökkenni fog. A Szövetség azonban figyelmeztet, hogy az online csalások továbbra is rendkívül összetettek, és a felhasználóknak továbbra is ébernek kell lenniük. A csalók új technológiákat alkalmaznak, sőt új módszerekkel és technikákkal kísérleteznek a csalás elleni intézkedések megkerülésére; a felhasználókra leselkedő kockázat továbbra is állandó a kibertérben.

A Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztályának statisztikái azt mutatják, hogy 2025 első hat hónapjában a hatóságok 56, személyes adatok illegális kereskedelmével kapcsolatos esetet derítettek fel és kezeltek, amelyek több mint 110 millió illegálisan gyűjtött és kereskedett adatrekordot érintettek. Ez a helyzet abból a valódi igényből fakad, hogy a személyes adatokat a termelési és üzleti tevékenységek kiszolgálására kell gyűjteni.

A Közbiztonsági Minisztérium szerint 2025 első 11 hónapjában az online csalások okozta veszteségek továbbra is nagyon magasak, a becslések szerint meghaladták a 6 billió VND-t. Az online csalások növekedésének és összetettségének egyik oka a felhasználók személyes adatainak túlzott és könnyű kiszivárgása.

A Kaspersky Security Group adatai szerint 2025-ben több mint 117 millió kattintást észleltek és blokkoltak adathalász linkekre (online csalások, amelyek webhelyeket, e-maileket vagy ismerős szolgáltatásokat utánoznak, hogy a felhasználókat adataik megadására csalják ki). A Kaspersky elemzése azt mutatja, hogy az adathalász támadások 88,5%-a online fiókbejelentkezési adatokat, 9,5%-a személyes adatokra, például nevekre, címekre és születési dátumokra, 2%-a pedig közvetlenül bankkártyaadatokra irányult. Az ellopás után ezeket az adatokat speciális automatizált rendszerekbe táplálják, lehetővé téve a bűnözők számára, hogy hatalmas mennyiségű adatot kezeljenek és dolgozzanak fel különféle célokra.

„ A kormány által kiadott, a személyes adatok védelméről szóló 13/2023/ND-CP számú, 2024. április 17-i rendelet, majd az azt követő, a személyes adatok védelméről szóló törvény (amely 2026. január 1-jétől lépett hatályba) egy lépés, amely a vietnami állam határozott elkötelezettségét mutatja a biztonságos digitális környezet kiépítése és az emberi jogok kibertérben való biztosítása iránt” – hangsúlyozta Nguyen Hong Quan ezredes, a Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztályának igazgatóhelyettese .

Adatok – a kibertámadás fegyvere

Olga Altukhova, a Kaspersky kiberbiztonsági szakértője szerint „az ellopott adatok nem egyszerűen eldobható árucikkek, hanem fokozatosan a kiberbűnözők által hosszú távon használt hatékony fegyverré válnak. A támadók az interneten nyilvánosan elérhető adatokat, valamint a korábban kiszivárgott információkat felhasználva kifinomult és személyre szabott adathalász forgatókönyveket építenek. Ennek következtében az áldozatok nemcsak adatokat veszítenek, hanem zsarolás, pénzügyi csalás vagy személyazonosság-lopás hosszú távú célpontjaivá is válnak.”

A kiberbűnözők gyakran nagy, hitelesített kötegekbe állítják össze az ellopott adatokat eladásra. A sötét webes fórumokon ezeket az adatkötegeket jellemzően tömegesen kínálják eladásra, akár 50 dollár vagy az alatti áron; azonban a nagyobb értékű számlákért magasabb árat kell fizetni. Például az átlagos ár 105 dollár a kriptovalutával kapcsolatos számlákért, körülbelül 350 dollár a bankszámlákért, körülbelül 82,50 dollár az e-kormányzati portálokért és körülbelül 15 dollár a személyes okmányokért (személyi igazolványok, útlevelek stb.).

Az utasok automatikusan csekkolnak a repülőtéren egy elektronikus hitelesítési rendszer segítségével. Fotó: HOANG HUNG

A tranzakciók előtt az ellopott adatokat automatizált szkriptek segítségével alaposan ellenőrzik, hogy az információk továbbra is használhatók-e a szolgáltatásokban. Ezután teljes „digitális dossziékká” állítják össze őket, ami jelentősen növeli az adatok értékét. Ezeket a dossziékat célzott támadásokban használják, jellemzően bálnavadászatban, amely egy olyan átverés, amely magas pozícióban lévő vagy jelentős vagyonnal rendelkező személyeket céloz meg.

Nguyen Hong Quan ezredes, a Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztályának igazgatóhelyettese kijelentette, hogy a személyes adatok védelméhez való jog, amelyet korábban a magánélethez való jog részeként értelmeztek, mára önálló joggá vált, amelyet a törvény elismer és véd.

Nguyễn Hồng Quan ezredes szerint a világ népességének körülbelül 80%-a jelenleg olyan területeken él, ahol érvényesek a személyes adatok védelmére vonatkozó szabályozások, és ez alól Vietnám sem kivétel. A lakosság tudatosságának növelése és a digitális készségek fejlesztése, valamint a személyes adatok védelmére vonatkozó jogi keretrendszer és kapacitás javítása továbbra is kulcsfontosságú tényezők lesznek a kiberbiztonsági kockázatok minimalizálásában a jövőben.

Vu Ngoc Son úr, a Nemzeti Kiberbiztonsági Szövetség technológiai osztályának vezetője: Az adatok ellenőrzésének sürgetése.

A személyes adatok védelméről szóló törvény teljes és átfogó jogi keretet hozott létre, amely megkönnyíti az állami igazgatási szervek számára, hogy feladatokat és megoldásokat hajtsanak végre a felhasználók, ügynökségek, szervezetek és vállalkozások személyes adatainak legjobb és legbiztonságosabb védelme érdekében.

Legutóbb a Párt Központi Bizottságának 57-CT/TW számú, a politikai rendszer kiberbiztonságának, információbiztonságának és adatbiztonságának megerősítéséről szóló irányelve írta elő egy nemzeti kibertér-azonosító és -hitelesítési rendszer kiépítését; amely egységesíti a polgárok, a közösségi média felhasználói, a telekommunikációs előfizetők és az internetes erőforrások (domainnevek, IP-címek stb.) azonosítását, tovább megerősítve az adatok fontos szerepét. Ez az irányelv nagyon magas szintű iránymutatást is tartalmaz: az illetékes szerveknek fel kell gyorsítaniuk az adathitelesítést.

A jelenlegi helyzet azt mutatja, hogy az adathitelesítésre vonatkozó szabályozások már léteznek különböző területeken, ezért szükséges a szinkronizált hitelesítés bevezetése a különböző ágazatokban és területeken. Különösen időszerűnek és szükségesnek tekinthető az 57-CT/TW irányelv szerinti kiber-identitás- és hitelesítési rendszer bevezetése, amely segít korlátozni a hamis fiókokat, az álhíreket és az online csalásokat, valamint fokozza az egyének felelősségét a közösségi médiában való megnyilvánulások során. Ez a szabályozás rendkívül szükséges, és hozzájárul a társadalom egészséges fejlődéséhez.

Nguyen Phu Dung úr, a PILA Group Joint Stock Company vezérigazgatója: Az NDAKey-n keresztüli adathitelesítés biztonságos megoldás.

A különféle területeken már meglévő adathitelesítési megoldások mellett az NDAKey autonóm identitáskezelési megoldásként pozícionálódik, amelynek célja a személyes adatok védelméről szóló törvény alapelveinek megvalósítása már a rendszerarchitektúrától kezdve. A nemzeti blokklánc platformra (NDAChain) épülő NDAKey lehetővé teszi a hitelesítési tranzakciók átlátható rögzítését és ellenőrzését, míg az azonosító adatok digitális tanúsítványokként léteznek, és maguk a felhasználók kezelik őket. Ennek alapján minden adatgyűjtési, -felhasználási vagy -megosztási tevékenység az érintett személy kifejezett hozzájárulásához kapcsolódik minden egyes célra, megkönnyítve az ellenőrzést, a nyomon követést és az elszámoltathatóságot, ha szükséges, központosított adattárak létrehozása nélkül.

Az NDAKey egy alapvető identitáskezelési megoldás, amely nemcsak magánszemélyek és menedzsment ügynökségek, hanem a teljes digitális ökoszisztéma számára is alkalmas. Továbbá ez a modell felhatalmazza a polgárokat adataik ellenőrzésére, ami azt jelenti, hogy ők dönthetik el, hogy mely adatokat osztják meg, kivel és milyen körülmények között. Ez összhangban van a 2025-ös személyes adatok védelméről szóló törvény szellemével, amely szerint minden adatfeldolgozási tevékenységnek az érintett kifejezett és átlátható hozzájárulásán kell alapulnia…

BA TAN - TRAN LUU

Forrás: https://www.sggp.org.vn/chong-xam-pham-du-lieu-ca-nhan-post836255.html