Lebih daripada 8.5 juta akaun telah dicuri dalam tempoh 6 bulan pertama tahun ini di Vietnam

DNVN - Laporan Viettel Cyber ​​​​Security (VCS) mengenai keselamatan maklumat di Vietnam dalam tempoh 6 bulan pertama tahun itu merekodkan bahawa lebih daripada 8.5 juta akaun pengguna di Vietnam telah dicuri. Kebanyakan akaun ini telah dipautkan kepada perkhidmatan e-mel, VPN dan data korporat dalaman, mewujudkan risiko pencerobohan sistem dan gangguan operasi.

Pada separuh pertama 2025, sistem Perisikan Ancaman Viettel VCS merekodkan hampir 8.5 juta akaun pengguna Vietnam yang dicuri, menyumbang 1.7% daripada jumlah akaun yang bocor di seluruh dunia. Khususnya, banyak akaun berkaitan dengan sistem penting seperti e-mel korporat, VPN, SSO dan akaun pentadbiran. Kehilangan maklumat mengenai akaun ini menimbulkan risiko tinggi akses tanpa kebenaran, kecurian aset dalaman dan sabotaj operasi sistem.

Seiring dengan itu, Perisikan Ancaman Viettel menemui 191 kes data yang dijual di Vietnam pada separuh pertama 2025, peningkatan tiga kali ganda berbanding tempoh yang sama tahun lalu. Jumlah data yang dijual berjumlah hampir 3 bilion rekod, bersamaan dengan 482 GB data, termasuk maklumat peribadi, rekod pelanggan dan sistem dalaman banyak perniagaan yang bereputasi. Punca kebocoran selalunya datang daripada kelemahan keselamatan yang tidak ditambal atau akaun yang sebelum ini terjejas yang tidak dikesan dalam masa. Terutama, dalam tempoh ini, 67 kelemahan keselamatan yang baru muncul telah dikenal pasti yang boleh menjejaskan perniagaan Vietnam secara langsung.

Laporan Viettel Cyber ​​​​Security juga mengatakan bahawa lebih daripada 4,500 domain palsu dan 1,067 tapak web pancingan data telah direkodkan sejak kebelakangan ini. Penipuan itu semakin canggih, termasuk menyamar sebagai bank, pihak berkuasa cukai, syarikat elektrik, syarikat penghantaran, kakitangan pengambilan dan juga program sukarelawan musim panas.

Encik Tran Minh Quang, Pengarah Pusat Analisis dan Perkongsian Risiko Keselamatan Siber, VCS, berkata bahawa mangsa penipuan bukan sahaja pengguna individu, tetapi juga perniagaan atau pekerja dalaman yang mempunyai akses kepada sistem, kewangan atau data pelanggan. Dari situ, penggodam boleh menembusi jauh ke dalam rantaian operasi organisasi apabila penipuan itu berjaya.

Serangan ini lebih berbahaya apabila ia diperibadikan terima kasih kepada AI dan data yang dikumpul daripada rangkaian sosial.

Serangan siber menjadi lebih berbahaya kerana ia diperibadikan terima kasih kepada AI dan data yang dikumpul daripada rangkaian sosial, menjadikannya mudah untuk pengguna terjebak dan sukar untuk mengenal pasti ancaman, manakala sistem keselamatan tradisional sukar untuk dikesan.

Pakar VCS meramalkan bahawa AI dan deepfake akan menjadi elemen utama serangan pada separuh kedua 2025. Pancingan data automatik, suara/ video palsu dan penyamaran suara akan menyukarkan pengguna, terutamanya pekerja korporat, untuk membezakan antara sebenar dan palsu.

Selain itu, perisian hasad tanpa fail dan perisian tebusan sebagai perkhidmatan (RaaS) semakin meningkat. Penggodam boleh membeli pakej serangan lengkap di pasaran gelap dan menggunakan perisian hasad ke sasaran mereka dengan hanya beberapa klik.

Platform IoT dan ekosistem blockchain juga muncul sebagai sasaran baharu untuk penggodam. Peranti keselamatan yang lemah dan sistem pengedaran yang kurang dipantau menjadi sasaran penyerang.

Pakar VCS mengesyorkan bahawa perniagaan harus beralih daripada "pendekatan defensif" kepada pemikiran "pemantauan proaktif dan pencegahan awal" dengan menggunakan sistem pemantauan keselamatan maklumat 24/7 untuk mengenal pasti kempen serangan lebih awal.

Perniagaan juga perlu sentiasa menyemak dan menambal kelemahan pada sistem penting, terutamanya perisian dan peranti yang terdedah kepada penggodam, dan melabur dalam penyelesaian keselamatan generasi akan datang. Pada masa yang sama, adalah perlu untuk menilai tahap risiko daripada pembekal dan rakan kongsi pihak ketiga untuk meminimumkan risiko daripada rantaian bekalan.

Faktor penting ialah membina budaya keselamatan maklumat dalam perusahaan. Setiap pekerja perlu dilatih untuk mengenali tanda-tanda penipuan dan mematuhi peraturan akses minimum untuk mengelakkan serangan.

Hien Thao

Sumber: https://doanhnghiepvn.vn/cong-nghe/hon-8-5-trieu-tai-khoan-bi-danh-cap-trong-6-thang-dau-nam-tai-viet-nam/20250822033817974