បំពេញចន្លោះប្រហោងនៃការលេចធ្លាយទិន្នន័យឥណទាន។

មជ្ឈមណ្ឌលឆ្លើយតបបន្ទាន់តាមអ៊ីនធឺណិតជាតិវៀតណាម (VNCERT) ទើបតែបានប្រកាសពីសញ្ញានៃការវាយប្រហារតាមអ៊ីនធឺណិត និងការលួចទិន្នន័យដែលកំណត់គោលដៅមជ្ឈមណ្ឌលព័ត៌មានឥណទានជាតិ (CIC)។ ហេតុការណ៍នេះបានទាក់ទាញការចាប់អារម្មណ៍ពីសាធារណជនយ៉ាងច្រើនដោយសារតែផលប៉ះពាល់ដែលអាចកើតមានលើមនុស្សរាប់សិបលាននាក់។ ដើម្បីឆ្លើយតបទៅនឹងការព្រួយបារម្ភទាំងនេះ អ្នកយកព័ត៌មានម្នាក់មកពីកាសែត SGGP បានសម្ភាសអ្នកជំនាញសន្តិសុខតាមអ៊ីនធឺណិត Ngo Minh Hieu ដើម្បីបញ្ជាក់ពីហានិភ័យ និងវិធានការបង្ការ។

អ្នកយកព័ត៌មាន៖ ជាមួយនឹងការលេចធ្លាយទិន្នន័យនៅ CIC តើហានិភ័យធំបំផុតដែលមនុស្សអាចប្រឈមមុខគឺជាអ្វី លោក?

* លោក ង៉ោ មិញហៀវ ៖ ទោះបីជាឧប្បត្តិហេតុ CIC មានលក្ខណៈធ្ងន់ធ្ងរ និងបង្ហាញសញ្ញានៃការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួនក៏ដោយ ព័ត៌មានដូចជាពាក្យសម្ងាត់ CPC, CPV, លេខកាតឥណទាន និងប្រវត្តិប្រតិបត្តិការធនាគារមិនត្រូវបានរាប់បញ្ចូលក្នុងទិន្នន័យដែល CIC ប្រមូល ឬបង្ហាញក្រោមកាលៈទេសៈបច្ចុប្បន្ននោះទេ។ ដូច្នេះ ព័ត៌មានប្រតិបត្តិការ និងកាតឥណទានរបស់មនុស្សនឹងមិនរងផលប៉ះពាល់ដោយឧប្បត្តិហេតុនេះទេ។

អ្នកជំនាញសន្តិសុខតាមអ៊ីនធឺណិត Ngo Minh Hieu

គ្មានធនាគារណាមួយដែលតម្រូវជាផ្លូវការឱ្យអតិថិជនចាក់សោគណនីរបស់ពួកគេ ឬផ្លាស់ប្តូរពាក្យសម្ងាត់ ឬលេខកូដសុវត្ថិភាពរបស់ពួកគេដោយសារតែការព្រួយបារម្ភអំពីការលួចចូលទិន្នន័យនោះទេ។ សំណើបែបនេះគ្រាន់តែជាពាក្យចចាមអារ៉ាមដែលផ្សព្វផ្សាយដោយជនអាក្រក់ដែលក្លែងបន្លំជាធនាគារប៉ុណ្ណោះ។ ការបោកប្រាស់ជាក់លាក់ដែលបានព្រមានបន្ទាប់ពីឧប្បត្តិហេតុនេះ យោងតាមប៉ូលីសទីក្រុងហូជីមិញ ពាក់ព័ន្ធនឹងការក្លែងបន្លំជាធនាគារ CIC (មជ្ឈមណ្ឌលព័ត៌មានឥណទាន) ឬភ្នាក់ងាររដ្ឋាភិបាលដើម្បីធ្វើការហៅទូរស័ព្ទ ផ្ញើសារជាអក្សរ ឬអ៊ីមែលស្នើសុំព័ត៌មានផ្ទាល់ខ្លួន ជូនដំណឹងដល់អ្នកប្រើប្រាស់អំពី "បំណុលអាក្រក់" "ការចាក់សោគណនី" ឬបញ្ឆោតពួកគេឱ្យផ្តល់ពាក្យសម្ងាត់ លេខកូដ OTP ឬចុចលើតំណភ្ជាប់ដែលមានគំនិតអាក្រក់។

លើសពីនេះ មានការបោកប្រាស់ដូចជា "ការលុបបំណុល CIC" "ការបង្កើនដែនកំណត់កាតឥណទាន" ការផ្សាយពាណិជ្ជកម្មប្រាក់កម្ចីរហ័ស ​​និងការកាត់បន្ថយបំណុលកាតឥណទាន... ជារឿយៗផ្តោតលើសិស្ស និងកម្មករ។ អ្នកបោកប្រាស់ក៏អាចធ្វើពុតជាសាច់ញាតិ ថ្នាក់លើ ឬមិត្តរួមការងារដើម្បីទទួលបានការជឿទុកចិត្ត និងស្នើសុំការផ្ទេរប្រាក់ជាបន្ទាន់។ មានសូម្បីតែករណីនៃការធ្វើពុតជាប៉ូលីស ព្រះរាជអាជ្ញា ឬចៅក្រម ដោយចោទប្រកាន់ជនរងគ្រោះពីបទ "លាងលុយកខ្វក់" ហើយបន្ទាប់មកទាមទារឱ្យផ្ទេរប្រាក់ទៅ "គណនីសុវត្ថិភាព"។

បន្ទាប់ពីឧប្បត្តិហេតុនេះ តើអ្នកវាយតម្លៃយ៉ាងណាចំពោះក្រុមអ្នកលួចចូលប្រព័ន្ធកុំព្យូទ័រ? តើពួកគេជាបុគ្គលឬអង្គការដែលមានជំនាញវិជ្ជាជីវៈ?

អ្នកប្រហែលជាចូលចិត្តផងដែរ

ឧត្តមសេនីយ៍ឯក ង្វៀន ទុងហ៊ុង៖ «អធិបតេយ្យភាពឌីជីថលមិនអាចធានាបានទេ ប្រសិនបើយើងពឹងផ្អែកលើបច្ចេកវិទ្យាបរទេស»ឧត្តមសេនីយ៍ឯក ង្វៀន តឹងហ៊ុង អនុប្រធានបញ្ជាការសង្គ្រាមតាមអ៊ីនធឺណិត (ក្រសួងការពារជាតិ) បានថ្លែងថា ប្រទេសជាតិមួយមិនអាចធានាអធិបតេយ្យភាពឌីជីថលរបស់ខ្លួនបានទេ ប្រសិនបើវាពឹងផ្អែកទាំងស្រុងលើបច្ចេកវិទ្យាបរទេស។

ការព្រមាន៖ មេរោគ​បាន​បង្កប់​នៅ​ក្នុង​កម្មវិធី​លួច​ចម្លង។នៅពេលដែលអ្នកប្រើប្រាស់ដំឡើងកម្មវិធីលួចចម្លងនៅលើកុំព្យូទ័ររបស់ពួកគេ វាដូចជារបាំងសុវត្ថិភាពរបស់ពួកគេត្រូវបានបន្ទាប ដែលបើកទ្វារឱ្យពួក Hacker ចូល។

តើមនុស្សម្នាក់ដែលមិនពូកែគណិតវិទ្យាអាចក្លាយជា "អ្នកលួចចូលប្រព័ន្ធកុំព្យូទ័រដ៏អស្ចារ្យ" បានទេ?"ខ្ញុំមានក្តីស្រមៃដ៏មុតស្រួចតាំងពីខ្ញុំនៅតូចមកម្ល៉េះ ដើម្បីក្លាយជាអ្នកលួចចូលប្រព័ន្ធកុំព្យូទ័រដ៏អស្ចារ្យម្នាក់ ហើយនៅពេលខ្ញុំធំឡើង ខ្ញុំចង់ធ្វើការក្នុងវិស័យព័ត៌មានវិទ្យា។ ប៉ុន្តែខ្ញុំមិនសូវពូកែខាងគណិតវិទ្យាទេ"។

* នៅថ្ងៃទី 8 ខែកញ្ញា ឆ្នាំ 2025 អ្នកជំនាញប្រឆាំងការក្លែងបន្លំបានរកឃើញថាក្រុម ShinyHunters បានអះអាងថាបានលួចចូល CIC (មជ្ឈមណ្ឌលព័ត៌មានឥណទាន) ដោយលួចយកកំណត់ត្រាទិន្នន័យជាង 160 លាន។ ភាពត្រឹមត្រូវនៃទិន្នន័យនេះពី CIC មិនទាន់ត្រូវបានផ្ទៀងផ្ទាត់ពេញលេញនៅឡើយទេ ដូច្នេះយើងបានសម្រេចចិត្តមិនបោះពុម្ពផ្សាយ ឬចែករំលែកវា។ ទិន្នន័យនេះត្រូវបានផ្តល់ជូនសម្រាប់លក់នៅលើវេទិការបស់ពួក Hacker ជាបន្តបន្ទាប់។

នេះគឺជាការលួចទិន្នន័យដ៏ធំបំផុតមួយដែលមិនធ្លាប់មាននៅក្នុងប្រទេសវៀតណាម ដែលប៉ះពាល់ដល់ប្រជាជនមួយផ្នែកធំ។ ShinyHunters គឺជាក្រុម Hacker មួកខ្មៅដ៏ល្បីល្បាញមួយ ដែលបានលេចចេញជារូបរាងនៅឆ្នាំ ២០២០ ជាមួយនឹងការរំលោភបំពានទិន្នន័យទ្រង់ទ្រាយធំជាបន្តបន្ទាប់។ ក្រុមនេះដំណើរការដោយជំរិតទារប្រាក់បន្ទាប់ពីលួចទិន្នន័យ។ ពួកគេទាមទារប្រាក់លោះ ហើយប្រសិនបើជនរងគ្រោះមិនបង់ប្រាក់ទេ ពួកគេលក់ទិន្នន័យដែលត្រូវបានគេលួច ឬបញ្ចេញវានៅលើគេហទំព័រងងឹត។

ក្នុងរយៈពេលដ៏ខ្លី ShinyHunters បានក្លាយជាក្រុមមួយក្នុងចំណោមក្រុមដែលត្រូវបានគេនិយាយច្រើនបំផុតនៅក្នុងសហគមន៍សន្តិសុខតាមអ៊ីនធឺណិត ដោយសារតែការវាយប្រហារទ្រង់ទ្រាយធំឥតឈប់ឈររបស់ពួកគេ។ ពួកគេថែមទាំងបានដំណើរការវេទិកាជួញដូរទិន្នន័យផ្ទាល់ខ្លួនរបស់ពួកគេ (ដូចជា BreachForums) ដើម្បីលក់ព័ត៌មានផ្ទាល់ខ្លួន។

ShinyHunters បានអះអាងជាសាធារណៈថាខ្លួនទទួលខុសត្រូវ ហើយបានផ្តល់ជូនទិន្នន័យសម្រាប់លក់ក្រោមឈ្មោះក្រុមដែលធ្លាប់ស្គាល់របស់ពួកគេ ដោយផ្តល់គំរូទិន្នន័យដល់អ្នកទិញ។ ក្រុមនេះបានជ្រើសរើស CIC ដោយសារតែ "ឃ្លាំងទិន្នន័យដ៏ធំ" របស់ខ្លួន និងសក្តានុពលសម្រាប់ប្រាក់ចំណេញពីការលក់ទិន្នន័យ។

បន្ទាប់ពីការលេចធ្លាយទិន្នន័យនេះ តើវិធានការបន្ទាន់អ្វីខ្លះដែលត្រូវអនុវត្ត ហើយតើមេរៀនអ្វីខ្លះដែលអាចអនុវត្តបានចំពោះប្រទេសវៀតណាម លោក?

* ប្រជាជនត្រូវមានការប្រុងប្រយ័ត្នខ្ពស់ចំពោះការហៅទូរស័ព្ទ និងសារក្លែងក្លាយដែលក្លែងបន្លំជាធនាគារ CIC (មជ្ឈមណ្ឌលព័ត៌មានឥណទាន) ឬអាជ្ញាធរ។ កុំផ្តល់ព័ត៌មានកាត កាលបរិច្ឆេទផុតកំណត់ ពាក្យសម្ងាត់ ឬលេខកូដ OTP ដល់នរណាម្នាក់ឡើយ។ កុំចុចលើតំណភ្ជាប់នៅក្នុងសារ អ៊ីមែល Zalo ជាដើម ជាពិសេសតំណភ្ជាប់ដែលមានឯកសារភ្ជាប់គួរឱ្យសង្ស័យ។ កុំទុកចិត្តលើការផ្សាយពាណិជ្ជកម្មដែលសន្យាថា "ការដកបំណុល CIC" ឬ "ប្រាក់កម្ចីរហ័ស ​​និងសុវត្ថិភាព" ហើយត្រូវតាមដានប្រវត្តិប្រតិបត្តិការរបស់អ្នកជាប្រចាំ (ប្រសិនបើមានភាពមិនប្រក្រតីណាមួយ សូមទាក់ទងខ្សែទូរស័ព្ទទាន់ហេតុការណ៍របស់ធនាគារ ឬសាខាដែលនៅជិតបំផុតជាបន្ទាន់)។

សហរដ្ឋអាមេរិក - វៀតណាម: កុំខកខាន

វៀតណាមលើកទឹកចិត្តដល់អាជីវកម្មអាមេរិកឱ្យពង្រីកការវិនិយោគលើបច្ចេកវិទ្យាខ្ពស់។នៅព្រឹកថ្ងៃទី ២៦ ខែមិថុនា នៅទីស្នាក់ការរដ្ឋាភិបាល ឧបនាយករដ្ឋមន្ត្រី ហូ ក្វឹកឌុង បានទទួលជួបលោក Jeff Place នាយកខ្សែសង្វាក់ផ្គត់ផ្គង់នៃក្រុមហ៊ុន Coherent Group (សហរដ្ឋអាមេរិក)។ ក្នុងជំនួបនេះ ឧបនាយករដ្ឋមន្ត្រីបានអះអាងថា វៀតណាមលើកទឹកចិត្តដល់អាជីវកម្មអាមេរិកឱ្យពង្រីកការវិនិយោគ ជាពិសេសនៅក្នុងឧស្សាហកម្មបច្ចេកវិទ្យាខ្ពស់ នវានុវត្តន៍ និងឧស្សាហកម្មអេឡិចត្រូនិក។

លើកទឹកចិត្ត​អាជីវកម្ម​អាមេរិក​ឲ្យ​ពង្រីក​ការវិនិយោគ​លើ​វិស័យ​បច្ចេកវិទ្យា​ខ្ពស់។ឧបនាយករដ្ឋមន្ត្រី ហូ ក្វឹកឌុង បានមានប្រសាសន៍ថា វៀតណាមស្វាគមន៍ក្រុមហ៊ុនអាមេរិកក្នុងការបន្តពង្រីកប្រតិបត្តិការរបស់ពួកគេនៅក្នុងប្រទេសវៀតណាម ជាពិសេសនៅក្នុងឧស្សាហកម្មបច្ចេកវិទ្យាខ្ពស់ និងវិស័យដែលមានតម្លៃបន្ថែមខ្ពស់។

វៀតណាម និងសហរដ្ឋអាមេរិក ពង្រឹងកិច្ចសហប្រតិបត្តិការ ក្នុងការដោះស្រាយផលវិបាកនៃសង្គ្រាម។VTV.vn - រសៀលថ្ងៃទី ២២ ខែមិថុនា អគ្គលេខាធិការ និងជាប្រធានរដ្ឋវៀតណាម លោក To Lam បានទទួលជួបជាមួយលោក Hung Cao រដ្ឋមន្ត្រីស្តីទីនៃកងទ័ពជើងទឹកអាមេរិក។

វិធានការបន្ទាន់ដែលអង្គភាពពាក់ព័ន្ធត្រូវអនុវត្តរួមមាន ការផ្តល់អាទិភាពដល់ការដាក់ឱ្យនៅដាច់ដោយឡែក ការជួសជុលភាពងាយរងគ្រោះ និងការជំនួសសមាសធាតុហួសសម័យ ការពិនិត្យឡើងវិញនូវកំណត់ហេតុ និងការត្រួតពិនិត្យប្រតិបត្តិការមិនប្រក្រតី ការពិចារណាផ្តល់សេវាកម្មត្រួតពិនិត្យឥណទានដល់សាធារណជន និងការសម្របសម្រួលជាមួយស្ថាប័នឥណទានដើម្បីពង្រឹងការផ្ទៀងផ្ទាត់។

មេរៀនដែលបានរៀនគឺថា រាល់ការលួចចូលទិន្នន័យនីមួយៗ បន្សល់ទុកនូវផលវិបាកយូរអង្វែង។ វាមានសារៈសំខាន់ណាស់ក្នុងការបង្កើនការយល់ដឹងរបស់សាធារណជន។ ក្នុងពេលជាមួយគ្នានេះ អង្គការនានាត្រូវតែរឹតបន្តឹងសុវត្ថិភាព អនុវត្តការផ្ទៀងផ្ទាត់ពហុកត្តា គ្រប់គ្រងសិទ្ធិចូលប្រើយ៉ាងតឹងរ៉ឹង និងដំណើរការប្រព័ន្ធពពកដែលមានសុវត្ថិភាព។

ការសម្តែងរបស់ Cam Nuong

ប្រភព៖ https://www.sggp.org.vn/lap-lo-hong-ro-ri-du-lieu-tin-dung-post813020.html