Data pelanggan diposting secara publik secara daring

Dalam Draf Berkas yang mengusulkan pengembangan Undang-Undang tentang Perlindungan Data Pribadi, Kementerian Keamanan Publik telah melaporkan Penilaian status terkini hubungan sosial terkait dengan perlindungan data pribadi (DLCN).

Banyak data yang dijual ke publik dalam jumlah besar. Ilustrasi foto

Menurut Kementerian Keamanan Publik, organisasi kriminal berteknologi tinggi telah menggunakan berbagai trik teknologi canggih dan kompleks untuk menyerang jaringan dan memanfaatkan DLCN untuk tujuan jahat. Dalam dunia maya yang terhubung, perlindungan DLCN perlu disinkronkan dan dikoordinasikan antar organisasi, bisnis, individu, dan unit khusus yang bertanggung jawab atas keamanan siber.

Menilai status hubungan sosial terkini terkait perlindungan data pribadi, Kementerian Keamanan Publik meyakini terdapat banyak hubungan sosial terkait data pribadi, seperti antara organisasi pengumpul data dengan subjek data, antara lembaga pengelola negara dengan subjek data, antara subjek data dengan subjek data (individu dan perorangan), dan antara organisasi dengan subjek data.

Selain itu, sanksi atas pelanggaran terkait DLCN saat ini masih kurang, lemah efektivitasnya, dan belum cukup kuat untuk mencegah dan menangani pelanggaran secara tepat.

Oleh karena itu, perlu dilakukan penambahan, amandemen, dan penyeragaman sanksi penanganan pelanggaran agar sesuai dengan kebutuhan praktis pengelolaan negara di bidang perlindungan data pribadi, serta penanggulangan dan pencegahan kejahatan dan pelanggaran undang-undang perlindungan data pribadi. Oleh karena itu, pembentukan Undang-Undang Perlindungan Data Pribadi sangatlah penting.

Menurut penilaian Kementerian Keamanan Publik, perdagangan data pribadi dilakukan secara sistematis dan terorganisir, dengan komitmen terhadap "garansi" dan kemampuan untuk memperbarui data serta mengekstrak data sesuai permintaan pembeli. Banyak data dijual secara publik, dalam jangka waktu yang lama, dan dalam jumlah besar di dunia maya. Pembelian dan penjualan dilakukan melalui situs web, akun, halaman, grup di jejaring sosial, dan forum peretas. Pembayaran dilakukan melalui rekening bank, dan banyak transaksi dengan jelas menyatakan isi data yang dibeli dan dijual.

Jual beli data pribadi tidak hanya terjadi secara individual, antar individu, tetapi juga melibatkan perusahaan, organisasi, dan bisnis. Beberapa perusahaan yang baru berdiri berinvestasi dalam membangun dan mengoperasikan sistem teknis yang khusus mengumpulkan data pribadi secara ilegal untuk keuntungan bisnis; membangun perangkat lunak yang khusus mengumpulkan informasi pribadi, disembunyikan di situs web untuk mengumpulkan informasi secara otomatis, dan menganalisisnya menjadi berkas data pribadi yang berharga. Menyebarkan kode berbahaya yang mengumpulkan data pribadi di lingkungan jaringan (komputer dan perangkat seluler), mengatur serangan, dan menyusup ke sistem komputer lembaga, organisasi, dan bisnis untuk mencuri data pribadi.

Menurut Kementerian Keamanan Publik, pembelian dan penjualan informasi tentang organisasi dan individu dilakukan melalui situs web, akun, halaman, dan grup di jejaring sosial seperti Facebook, Zalo, Telegram raidforums.com, forum peretas, dll.

Biasanya, Perusahaan VNG mengekspos lebih dari 163 juta akun pelanggan; Perusahaan Mobile World dan Dien May Xanh mengekspos lebih dari 5 juta email dan puluhan ribu informasi kartu pembayaran seperti Visa dan kartu kredit pelanggan; peretas menyerang sistem server Vietnam Airlines , memposting di Internet 411.000 akun pelanggan anggota program Golden Lotus.

Situasi terungkapnya informasi pelanggan bagi perusahaan pialang layanan taksi Vietnam untuk digunakan dalam menjaring pelanggan melalui pesan SMS, data pelanggan PerusahaanFPT yang diposting secara publik daring; Daftar pejabat, kontak internal kementerian, kelompok ekonomi (Industri dan Perdagangan, Keuangan, Transportasi, Sains dan Teknologi, Pertanian dan Pembangunan Pedesaan, Perdagangan, Departemen Jenderal Perpajakan, Grup Batubara...); pelanggan listrik di seluruh negeri; informasi pelanggan telepon dan internet operator jaringan; informasi pelanggan yang meminjam, menabung di bank; surat berharga; asuransi; catatan pendaftaran bisnis; sekolah; informasi pendaftaran rumah tangga; informasi pelanggan di bidang real estat, supermarket, pembelian mobil, sepeda motor...

Informasi terperinci tentang individu, organisasi, bisnis, seperti nama lengkap, tanggal lahir, nomor ID, alamat, nomor telepon, nomor rekening bank (termasuk saldo), kerabat, jabatan, posisi pekerjaan... informasi tentang individu dan organisasi di seluruh negeri yang telah menggunakan layanan listrik EVN; informasi tentang orang tua dan siswa di sekolah-sekolah di seluruh negeri; informasi nasabah bank BIDV, Techcombank, VPBank, AgriBank...

Beberapa informasi lainnya, seperti registrasi bisnis, kepegawaian instansi negara, asuransi, registrasi rumah tangga; data telekomunikasi, pelanggan telepon jaringan Viettel, Mobiphone, Vinaphone; informasi pelanggan di proyek real estat secara nasional; pelanggan elektronik di 63 provinsi dan kota secara nasional; informasi pelanggan VIP, pelanggan investasi keuangan dan sekuritas, pelanggan di industri SPA, Kedokteran Gigi, mode, dan salon kecantikan juga banyak dijual.

Sumber: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm