Dane klientów publikowane publicznie w Internecie

W projekcie ustawy o ochronie danych osobowych Ministerstwo Bezpieczeństwa Publicznego przedstawiło ocenę aktualnego stanu stosunków społecznych związanych z ochroną danych osobowych (DLCN).

Wiele danych jest sprzedawanych publicznie w dużych ilościach. Zdjęcie ilustracyjne

Według Ministerstwa Bezpieczeństwa Publicznego, zaawansowane technologicznie organizacje przestępcze stosują wiele wyrafinowanych i skomplikowanych sztuczek technologicznych, aby atakować sieć i wykorzystywać DLCN do złych celów. W połączonej cyberprzestrzeni ochrona DLCN musi być zsynchronizowana i skoordynowana między organizacjami, firmami, osobami fizycznymi i wyspecjalizowanymi jednostkami odpowiedzialnymi za cyberbezpieczeństwo.

Oceniając obecny stan stosunków społecznych związanych z ochroną danych osobowych, Ministerstwo Bezpieczeństwa Publicznego uważa, że ​​istnieje wiele stosunków społecznych związanych z danymi osobowymi, takich jak relacje między organizacjami zajmującymi się gromadzeniem danych a osobami, których dane dotyczą, między agencjami zarządzającymi państwem a osobami, których dane dotyczą; między osobami, których dane dotyczą a osobami, których dane dotyczą (osobami fizycznymi i jednostkami), między organizacjami a osobami, których dane dotyczą.

Ponadto obecnie brakuje sankcji za naruszenia związane z DLCN, są one mało skuteczne i niewystarczające, aby odstraszyć od naruszeń i odpowiednio je rozpatrywać.

W związku z tym konieczne jest uzupełnienie, nowelizacja i ujednolicenie sankcji za postępowanie w przypadku naruszeń, aby sprostać praktycznym wymogom państwowego zarządzania ochroną danych osobowych, a także zwalczania i zapobiegania przestępstwom i naruszeniom prawa o ochronie danych osobowych. Dlatego też ogłoszenie ustawy o ochronie danych osobowych jest niezwykle konieczne.

Według oceny Ministerstwa Bezpieczeństwa Publicznego, handel danymi osobowymi odbywa się systematycznie, w sposób zorganizowany, z zachowaniem „gwarancji” oraz możliwością aktualizacji i ekstrakcji danych zgodnie z życzeniem nabywcy. Wiele danych jest sprzedawanych publicznie, przez długi czas, w dużych ilościach w cyberprzestrzeni. Kupno i sprzedaż odbywa się za pośrednictwem stron internetowych, kont, stron, grup w sieciach społecznościowych i forów hakerskich. Płatności dokonywane są za pośrednictwem rachunków bankowych, a wiele transakcji jasno określa treść kupna i sprzedaży danych.

Kupno i sprzedaż danych osobowych odbywa się nie tylko indywidualnie, między osobami fizycznymi, ale również angażuje firmy, organizacje i przedsiębiorstwa. Niektóre nowo powstałe firmy inwestują w tworzenie i obsługę systemów technicznych specjalizujących się w nielegalnym gromadzeniu danych osobowych w celach biznesowych; tworzą oprogramowanie, które specjalizuje się w gromadzeniu danych osobowych, ukrytych na stronach internetowych, w celu automatycznego gromadzenia informacji i ich analizy w celu uzyskania cennych plików danych osobowych. Rozpowszechniają złośliwy kod, który gromadzi dane osobowe w środowisku sieciowym (komputery i urządzenia mobilne), organizują ataki i infiltrują systemy komputerowe agencji, organizacji i firm w celu przywłaszczenia sobie danych osobowych.

Według Ministerstwa Bezpieczeństwa Publicznego kupno i sprzedaż informacji o organizacjach i osobach odbywa się za pośrednictwem stron internetowych, kont, stron i grup w sieciach społecznościowych, takich jak Facebook, Zalo, Telegram raidforums.com, fora hakerskie itp.

Ogólnie rzecz biorąc, VNG Company ujawniła ponad 163 miliony kont klientów; Mobile World i Dien May Xanh Company ujawniły ponad 5 milionów adresów e-mail i dziesiątki tysięcy informacji o kartach płatniczych, takich jak Visa i karty kredytowe klientów; hakerzy zaatakowali system serwerowy Vietnam Airlines , publikując w Internecie 411 000 kont klientów programu Golden Lotus.

Sytuacja ujawniania danych klientów wietnamskim firmom brokerskim świadczącym usługi taksówkarskie w celu pozyskiwania klientów za pośrednictwem wiadomości SMS, dane klientów firmyFPT publikowane publicznie w Internecie; lista urzędników, dane kontaktowe ministerstw, grup ekonomicznych (przemysł i handel, finanse, transport, nauka i technologia, rolnictwo i rozwój obszarów wiejskich, handel, ogólny departament podatków, grupa węglowa...); odbiorcy energii elektrycznej w całym kraju; informacje o abonentach telefonicznych i internetowych operatorów sieci; informacje o klientach pożyczających pieniądze i oszczędzających w bankach; papiery wartościowe; ubezpieczenia; rejestry rejestracji działalności gospodarczej; szkoły; informacje o rejestracji gospodarstw domowych; informacje o klientach z branży nieruchomości, supermarketów, zakupu samochodów, motocykli...

Szczegółowe informacje o osobach, organizacjach, firmach, takie jak imię i nazwisko, data urodzenia, numer dowodu osobistego, adres, numer telefonu, numer rachunku bankowego (wraz ze saldem), krewni, stanowisko, stanowisko pracy... informacje o osobach i organizacjach w całym kraju, które korzystały z usług elektroenergetycznych EVN; informacje o rodzicach i uczniach szkół w całym kraju; informacje o klientach banków BIDV, Techcombank, VPBank, AgriBank...

Szeroko sprzedawane są również inne informacje, takie jak rejestracja działalności gospodarczej, dane dotyczące personelu agencji państwowych, ubezpieczenia, rejestracja gospodarstw domowych, dane telekomunikacyjne, abonenci sieci telefonicznych Viettel, Mobiphone, Vinaphone, informacje o klientach projektów z branży nieruchomości w całym kraju, klienci elektroniki w 63 prowincjach i miastach w całym kraju, informacje o klientach VIP, klientach inwestycji finansowych i papierów wartościowych, klientach z branży SPA, stomatologicznej, modowej i salonów kosmetycznych.

Source: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm