Laporan VCS: Serangan siber "meletup" di Vietnam pada suku ketiga

(Dan Tri) - Pada suku ketiga 2025, Vietnam merekodkan lebih daripada 6.5 juta akaun peribadi yang dicuri, hampir 4,000 nama domain penipuan dan lebih daripada 547,000 serangan DDoS, yang kebanyakannya dilakukan dengan sokongan AI.

Ini adalah angka tertunggak dalam laporan "Situasi risiko keselamatan maklumat di Vietnam pada suku ketiga 2005" yang baru dikeluarkan oleh Viettel Cyber ​​​​Security (VCS).

Laporan setebal 55 muka surat itu, dibina di atas sistem Perisikan Ancaman Viettel - platform untuk memantau, menganalisis dan memberi amaran tentang ancaman masa nyata, menunjukkan bahawa gelombang jenayah siber meletup pada kadar yang tidak pernah berlaku sebelum ini.

Laporan Situasi Risiko Keselamatan Maklumat di Vietnam pada suku ketiga 2025 (Foto: Viettel Cyber ​​​​Security).

Serangan siber meletup di banyak platform

Menurut laporan VCS, trend serangan siber masih berkisar pada isu-isu yang telah menonjol selama bertahun-tahun. Walau bagaimanapun, suku ketiga 2025 mencatatkan peningkatan mendadak dalam kedua-dua skala dan impak, menunjukkan keseriusan serangan, dalam konteks data menjadi sumber yang semakin mahal.

Vietnam merekodkan lebih 502 juta rekod data perniagaan yang bocor. Jumlah akaun peribadi yang dicuri direkodkan pada 6.5 juta akaun, meningkat 64% berbanding suku sebelumnya. Sektor kewangan - perbankan, tenaga dan infrastruktur penting paling teruk terjejas, dengan skala data yang dilanggar mencecah ratusan juta rekod.

Bilangan rekod maklumat akaun peribadi yang bocor meningkat secara mendadak pada suku ketiga 2025 (Foto: Viettel Cyber ​​​​Security).

Daripada data eksklusif VCS, penipuan dalam talian terus meningkat dengan mendadak, dengan hampir 4,000 domain pancingan data dan 877 tapak web jenama palsu dikesan, masing-masing meningkat 325% dan 264% berbanding tempoh yang sama pada 2024.

Kempen ini terutamanya menyamar sebagai bank, agensi kerajaan atau jenama e-dagang, menyebarkan mesej dan e-mel yang mengandungi pautan palsu untuk mencuri maklumat kewangan, akaun dan kod OTP.

Serangan siber bukan sahaja berlaku di peringkat pengguna tetapi juga secara berterusan menyasarkan sistem yang besar dan penting. Seiring dengan insiden sistem besar yang mengandungi maklumat pelanggan bank dijual, VCS turut merekodkan 17 kes, dengan lebih 195 juta rekod terdedah.

Dalam sektor perkhidmatan pengguna-peribadi, 62 pelanggaran melibatkan 177 juta rekod, bersamaan dengan 2.43 GB data, turut ditemui.

Bilangan pelanggaran data di Vietnam mengikut sektor (Foto: Viettel Cyber ​​​​Security).

Antara punca yang disebutkan, perkara baharu yang muncul ialah banyak insiden serius yang datang daripada mengeksploitasi kelemahan pada produk yang telah mencapai penghujung kitaran hayat sokongan mereka (akhir hayat).

Selain itu, serangan penafian perkhidmatan (DDoS) yang diedarkan juga meningkat dalam kekerapan dan intensiti. Sistem Viettel AntiDDoS merekodkan lebih daripada 547,000 serangan pada suku tersebut, dua kali ganda tempoh yang sama pada 2024.

September menyaksikan lonjakan dalam serangan, hampir empat kali ganda purata bulanan. Bentuk yang paling biasa ialah pengeboman permaidani - menyerang keseluruhan julat IP sasaran pada masa yang sama untuk mencipta jumlah trafik yang besar, melumpuhkan sistem walaupun setiap alamat IP hanya mempunyai muatan purata.

AI membentuk serangan siber generasi akan datang

Teknologi kecerdasan buatan mempengaruhi setiap bidang, dan keselamatan siber tidak terkecuali. Dalam sesetengah kes ancaman berterusan lanjutan (APT), pakar Viettel Cyber ​​​​Security menilai bahawa AI telah digunakan untuk mengautomasikan proses peninjauan dan eksploitasi kelemahan, meningkatkan kadar kejayaan serangan dengan ketara.

AI juga telah menyemarakkan kebangkitan Malware-as-a-Service (MaaS), yang telah mengurangkan halangan teknikal kepada kemasukan walaupun individu berkemahiran rendah. Platform MaaS telah meletup, membenarkan bukan pakar untuk membeli pakej serangan lengkap untuk hanya beberapa dozen dolar.

"Salah satu perkembangan yang paling membimbangkan ialah kemunculan perisian hasad polimorfik berkuasa AI," pakar VCS memberi amaran. "AI membenarkan perisian hasad ini bukan sahaja mengubah strukturnya tetapi juga menjana varian baharu dengan lebih bijak dan canggih berbanding sebelum ini."

Sebagai salah satu penyedia perkhidmatan keselamatan siber terkemuka di Vietnam, Viettel Cyber ​​​​Security juga menawarkan satu siri cadangan untuk organisasi dan perniagaan Vietnam dalam membina strategi pertahanan berbilang lapisan, menggabungkan teknologi pemantauan pintar dan latihan manusia.

Sehubungan itu, dalam konteks serangan siber yang semakin canggih, organisasi dan perniagaan perlu beralih daripada pemikiran reaktif kepada pertahanan proaktif, menggunakan platform Perisikan Ancaman untuk mengesan tanda awal pencerobohan, serangan penyulitan data atau kempen sasaran (APT). Kerjasama dan perkongsian maklumat dengan penyedia perkhidmatan keselamatan siber juga membantu meningkatkan keupayaan untuk memberikan amaran dan tindak balas awal apabila insiden berlaku.

Lihat Laporan penuh tentang Situasi Risiko Keselamatan Maklumat di Vietnam, Suku III/2025 di sini: https://viettelsecurity.com/vi/resource-report/bao-cao-tinh-hinh-nguy-co-attt-tai-viet-nam-quy-3-nam-2025/

Sumber: https://dantri.com.vn/cong-nghe/bao-cao-cua-vcs-tan-cong-mang-bung-no-tai-viet-nam-trong-quy-iii-20251022151858333.htm