Prevenire le violazioni dei dati personali

I dati personali stanno diventando un elemento sempre più cruciale del governo digitale e dell'economia digitale. Tuttavia, la raccolta, l'acquisto, la vendita e l'utilizzo illegali di dati personali stanno diventando sempre più diffusi e gravi, rendendo necessarie politiche per proteggere i dati e l'identità degli utenti sui social media.

L'applicazione "Cittadino Digitale" di Ho Chi Minh City utilizza l'identificazione elettronica VNeID per migliorare la sicurezza dei dati degli utenti. Foto: HOANG HUNG

Le frodi online causano perdite superiori a 6 trilioni di VND.

L'Associazione Nazionale per la Sicurezza Informatica prevede che il 2025 segnerà un cambiamento significativo nel panorama della sicurezza informatica in Vietnam, con una diminuzione del numero di vittime di frodi online per la prima volta dopo molti anni. Tuttavia, l'Associazione avverte che le frodi online rimangono estremamente complesse e che gli utenti devono continuare a essere vigili. I truffatori stanno impiegando nuove tecnologie e persino sperimentando nuovi metodi e tecniche per eludere le misure antifrode; il rischio per gli utenti rimane sempre presente nel cyberspazio.

Le statistiche del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia del Ministero della Pubblica Sicurezza mostrano che nei primi sei mesi del 2025 le autorità hanno individuato e gestito 56 casi relativi al commercio illegale di dati personali, coinvolgendo oltre 110 milioni di record di dati raccolti e scambiati illegalmente. Questa situazione deriva dalla reale necessità di raccogliere dati personali per lo svolgimento di attività produttive e commerciali.

Secondo il Ministero della Pubblica Sicurezza, nei primi 11 mesi del 2025 le perdite dovute alle frodi online sono rimaste molto elevate, stimate in oltre 6 trilioni di VND. Una delle ragioni dell'aumento e della complessità delle frodi online è la facilità e l'eccessiva diffusione dei dati personali degli utenti.

Secondo i dati di Kaspersky Security Group, nel 2025 sono stati rilevati e bloccati oltre 117 milioni di clic su link di phishing (truffe online che imitano siti web, email o servizi noti per indurre gli utenti a fornire le proprie informazioni). L'analisi di Kaspersky mostra che l'88,5% degli attacchi di phishing ha preso di mira le credenziali di accesso agli account online, il 9,5% si è concentrato su dati personali come nomi, indirizzi e date di nascita, e il 2% ha mirato direttamente alle informazioni delle carte di credito. Una volta rubati, questi dati vengono inseriti in sistemi automatizzati specializzati, che consentono ai criminali di gestire ed elaborare enormi quantità di dati per vari scopi.

“L’emanazione da parte del Governo del Decreto n. 13/2023/ND-CP del 17 aprile 2024 sulla protezione dei dati personali, seguita dalla Legge sulla protezione dei dati personali (in vigore dal 1° gennaio 2026), è un passo che dimostra il forte impegno dello Stato vietnamita nella costruzione di un ambiente digitale sicuro e nella garanzia dei diritti umani nel cyberspazio”, ha sottolineato il Colonnello Nguyen Hong Quan, Vice Direttore del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia del Ministero della Pubblica Sicurezza .

I dati: un'arma di attacco informatico.

Secondo Olga Altukhova, esperta di sicurezza informatica di Kaspersky, "I dati rubati non sono semplicemente una merce usa e getta, ma stanno gradualmente diventando una potente arma utilizzata dai criminali informatici a lungo termine. Gli aggressori sfruttano i dati pubblicamente disponibili su Internet, combinandoli con informazioni trapelate in precedenza, per creare scenari di phishing sofisticati e altamente personalizzati. In questo modo, le vittime non solo perdono dati, ma diventano anche bersaglio a lungo termine di estorsioni, frodi finanziarie o furti di identità."

I criminali informatici spesso raccolgono i dati rubati in grandi lotti autenticati da vendere. Sui forum del dark web, questi lotti di dati vengono generalmente offerti in blocco a prezzi anche bassi, a partire da 50 dollari o meno; tuttavia, gli account di maggior valore raggiungono prezzi più elevati. Ad esempio, il prezzo medio è di 105 dollari per gli account relativi alle criptovalute, circa 350 dollari per i conti bancari, circa 82,50 dollari per gli account dei portali di e-government e circa 15 dollari per i documenti personali (carte d'identità, passaporti, ecc.).

I passeggeri effettuano il check-in automaticamente in aeroporto tramite un sistema di autenticazione elettronica. Foto: HOANG HUNG

Prima di effettuare le transazioni, i dati rubati vengono accuratamente controllati tramite script automatizzati per verificare se le informazioni siano ancora utilizzabili sui servizi. Vengono quindi raccolti in "dossier digitali" completi, aumentando significativamente il valore dei dati. Questi dossier vengono poi utilizzati in attacchi mirati, in genere il whaling, una truffa che prende di mira individui con posizioni di rilievo o patrimoni significativi.

Il colonnello Nguyen Hong Quan, vicedirettore del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia del Ministero della Pubblica Sicurezza, ha affermato che il diritto alla protezione dei dati personali, precedentemente inteso come parte del diritto alla privacy, è ora diventato un diritto indipendente, riconosciuto e tutelato dalla legge.

Secondo il colonnello Nguyen Hong Quan, circa l'80% della popolazione mondiale vive attualmente in aree con normative sulla protezione dei dati personali, e il Vietnam non fa eccezione. Aumentare la consapevolezza pubblica e le competenze digitali, insieme al miglioramento del quadro giuridico e delle capacità in materia di protezione dei dati personali, continueranno a essere fattori chiave per minimizzare i rischi di cybersicurezza in futuro.

Il signor Vu Ngoc Son, responsabile del dipartimento tecnologico dell'Associazione nazionale per la sicurezza informatica: sollecita la verifica dei dati.

La legge sulla protezione dei dati personali ha creato un quadro giuridico completo e esaustivo, che consente agli organi di gestione statali di attuare compiti e soluzioni per proteggere al meglio e in modo sicuro i dati personali di utenti, enti, organizzazioni e imprese.

Più recentemente, la Direttiva n. 57-CT/TW del Comitato Centrale del Partito sul rafforzamento della sicurezza informatica, della sicurezza delle informazioni e della sicurezza dei dati nel sistema politico ha richiesto l'implementazione di un sistema nazionale di identificazione e autenticazione nel cyberspazio, unificando l'identificazione di cittadini, utenti dei social media, abbonati ai servizi di telecomunicazione e risorse internet (nomi di dominio, indirizzi IP, ecc.), e riaffermando ulteriormente l'importanza dei dati. Tale direttiva contiene anche un livello di orientamento molto elevato: gli enti competenti devono accelerare l'autenticazione dei dati.

La realtà attuale dimostra che le normative sull'autenticazione dei dati sono già in vigore in diversi settori, pertanto è necessario implementare un'autenticazione sincronizzata tra i vari ambiti. In particolare, l'implementazione di un sistema di identità e autenticazione informatica conforme alla Direttiva n. 57-CT/TW è considerata tempestiva e necessaria, in quanto contribuisce a limitare la diffusione di account falsi, notizie false e frodi online, e a rafforzare la responsabilità di ogni individuo quando si esprime sui social media. Tale normativa è di fondamentale importanza e contribuisce al sano sviluppo della società.

Il signor Nguyen Phu Dung, direttore generale di PILA Group Joint Stock Company, ha affermato: "L'autenticazione dei dati tramite NDAKey è una soluzione sicura".

Oltre alle soluzioni di autenticazione dei dati già esistenti in diversi settori, NDAKey si propone come soluzione autonoma per la gestione delle identità, con l'obiettivo di implementare i principi della legge sulla protezione dei dati personali fin dall'architettura del sistema. Basata sulla piattaforma blockchain nazionale (NDAChain), NDAKey consente la registrazione e la verifica trasparenti delle transazioni di autenticazione, mentre i dati di identità esistono sotto forma di certificati digitali e sono gestiti dagli utenti stessi. In questo modo, tutte le attività di raccolta, utilizzo e condivisione dei dati sono vincolate al consenso esplicito dell'interessato per ogni specifica finalità, facilitando la verifica, la tracciabilità e la responsabilizzazione quando necessario, senza la necessità di creare archivi di dati centralizzati.

NDAKey è una soluzione essenziale per la gestione delle identità, adatta non solo a singoli individui e enti di gestione, ma anche all'intero ecosistema digitale. Inoltre, questo modello consente ai cittadini di controllare i propri dati, ovvero di decidere quali dati condividere, con chi e in quali circostanze. Ciò è in linea con lo spirito della Legge sulla protezione dei dati personali del 2025, secondo la quale tutte le attività di trattamento dei dati devono basarsi sul consenso esplicito e trasparente dell'interessato.

BA TAN - TRAN LUU

Fonte: https://www.sggp.org.vn/chong-xam-pham-du-lieu-ca-nhan-post836255.html