VCS-rapport: Cyberangrep «eksploderte» i Vietnam i tredje kvartal

(Dan Tri) – I tredje kvartal 2025 registrerte Vietnam mer enn 6,5 millioner stjålne personlige kontoer, nesten 4000 falske domenenavn og mer enn 547 000 DDoS-angrep, hvorav mange ble utført med støtte fra AI.

Dette er de fremragende tallene i rapporten «Informasjonssikkerhetsrisikosituasjon i Vietnam i tredje kvartal 2005» som nettopp ble utgitt av Viettel Cyber ​​Security (VCS).

Den 55 sider lange rapporten, som er bygget på Viettel Threat Intelligence-systemet – en plattform for overvåking, analyse og varsling av trusler i sanntid, viser at bølgen av nettkriminalitet eksploderer med et enestående tempo.

Rapport om risikosituasjonen for informasjonssikkerhet i Vietnam i tredje kvartal 2025 (Foto: Viettel Cyber ​​Security).

Cyberangrep eksploderer på mange plattformer

Ifølge VCS’ rapport dreier trenden med cyberangrep seg fortsatt om problemene som har vært fremtredende i mange år. Imidlertid registrerte tredje kvartal 2025 en plutselig økning i både omfang og innvirkning, noe som viser alvoret i angrepene, i sammenheng med at data blir en stadig dyrere ressurs.

Vietnam registrerte mer enn 502 millioner lekkede forretningsdataposter. Antallet stjålne personlige kontoer ble registrert til 6,5 millioner kontoer, en økning på 64 % sammenlignet med forrige kvartal. Finans-, bank-, energi- og essensiell infrastruktursektor ble hardest rammet, med omfanget av datainnbrudd som nådde hundrevis av millioner poster.

Antall lekkede personlige kontoopplysninger økte kraftig i tredje kvartal 2025 (Foto: Viettel Cyber ​​Security).

Fra VCS sine eksklusive data fortsetter nettsvindel å øke kraftig, med nesten 4000 phishing-domener og 877 falske merkevarenettsteder oppdaget, en økning på henholdsvis 325 % og 264 % sammenlignet med samme periode i 2024.

Disse kampanjene utgir seg hovedsakelig for å være banker, offentlige etater eller e-handelsmerker, og sprer meldinger og e-poster som inneholder falske lenker for å stjele finansiell informasjon, kontoer og engangskoder.

Cyberangrep skjer ikke bare på brukernivå, men retter seg også kontinuerlig mot store, viktige systemer. I tillegg til hendelsen der et stort system som inneholdt kundeinformasjon fra banker ble solgt, registrerte VCS også 17 tilfeller, med mer enn 195 millioner poster eksponert.

I sektoren for forbrukertjenester ble det også oppdaget 62 brudd som involverte 177 millioner poster, tilsvarende 2,43 GB data.

Antall datainnbrudd i Vietnam per sektor (Foto: Viettel Cyber ​​Security).

Blant de nevnte årsakene har det dukket opp et nytt poeng at mange alvorlige hendelser kommer fra utnyttelse av sårbarheter på produkter som har nådd slutten av sin støttesyklus (end-of-life).

I tillegg økte også frekvensen og intensiteten av distribuerte tjenestenektangrep (DDoS). Viettels AntiDDoS-system registrerte mer enn 547 000 angrep i kvartalet, dobbelt så mange som i samme periode i 2024.

September så en økning i angrep, nesten fire ganger det månedlige gjennomsnittet. Den vanligste formen var teppebombing – å angripe hele målets IP-adresse samtidig for å skape en enorm mengde trafikk, og lamme systemet selv om hver IP-adresse bare har en gjennomsnittlig belastning.

AI former neste generasjon av cyberangrep

Kunstig intelligens-teknologi påvirker alle felt, og cybersikkerhet er intet unntak. I noen tilfeller av avansert vedvarende trussel (APT) vurderer Viettels cybersikkerhetseksperter at AI har blitt brukt til å automatisere prosessen med rekognosering og utnyttelse av sårbarheter, noe som øker suksessraten for angrep betydelig.

AI har også drevet fremveksten av Malware-as-a-Service (MaaS), som har senket den tekniske barrieren for inngang selv for lavt kvalifiserte personer. MaaS-plattformer har eksplodert, slik at ikke-eksperter kan kjøpe komplette angrepspakker for bare noen få dusin dollar.

«En av de mest bekymringsfulle utviklingene er fremveksten av AI-drevet polymorf skadevare», advarer VCS-eksperter. «AI lar denne skadevaren ikke bare endre strukturen sin, men også generere nye varianter mer intelligent og sofistikert enn noen gang før.»

Som en av de ledende leverandørene av cybersikkerhetstjenester i Vietnam tilbyr Viettel Cyber ​​Security også en rekke anbefalinger for vietnamesiske organisasjoner og bedrifter for å bygge en flerlags forsvarsstrategi, som kombinerer smart overvåkingsteknologi og menneskelig trening.

I sammenheng med stadig mer sofistikerte cyberangrep må derfor organisasjoner og bedrifter gå over fra reaktiv tenkning til proaktivt forsvar, og bruke trusselinformasjonsplattformer for å oppdage tidlige tegn på inntrenging, datakrypteringsangrep eller målrettede kampanjer (APT). Samarbeid og informasjonsdeling med leverandører av cybersikkerhetstjenester bidrar også til å øke evnen til å gi tidlig varsling og respons når hendelser inntreffer.

Se hele rapporten om risikosituasjonen for informasjonssikkerhet i Vietnam, kvartal III/2025 her: https://viettelsecurity.com/vi/resource-report/bao-cao-tinh-hinh-nguy-co-attt-tai-viet-nam-quy-3-nam-2025/

Kilde: https://dantri.com.vn/cong-nghe/bao-cao-cua-vcs-tan-cong-mang-bung-no-tai-viet-nam-trong-quy-iii-20251022151858333.htm