Dados do cliente publicados publicamente online

No Projeto de Dossiê que propõe o desenvolvimento da Lei de Proteção de Dados Pessoais, o Ministério da Segurança Pública informou sobre a Avaliação do estado atual das relações sociais relacionadas à proteção de dados pessoais (DLCN).

Muitos dados estão sendo vendidos publicamente, em grandes quantidades. Foto ilustrativa

De acordo com o Ministério da Segurança Pública, organizações criminosas de alta tecnologia têm utilizado diversos truques tecnológicos sofisticados e complexos para atacar redes e se apropriar de DLCN para fins maliciosos. Em um ciberespaço conectado, a proteção de DLCN precisa ser sincronizada e coordenada entre organizações, empresas, indivíduos e unidades especializadas responsáveis ​​pela segurança cibernética.

Ao avaliar o estado atual das relações sociais relacionadas à proteção de dados pessoais, o Ministério da Segurança Pública acredita que existem muitas relações sociais relacionadas a dados pessoais, como entre organizações de coleta de dados e titulares de dados, entre agências de gestão estaduais e titulares de dados; entre titulares de dados e titulares de dados (indivíduos e indivíduos), entre organizações e titulares de dados.

Além disso, atualmente, as sanções para violações relacionadas ao DLCN são inexistentes, fracas em eficácia e não fortes o suficiente para impedir e lidar adequadamente com as violações.

Portanto, é necessário complementar, alterar e unificar as sanções para o tratamento de violações, a fim de atender às exigências práticas da gestão estatal da proteção de dados pessoais, bem como ao combate e prevenção de crimes e violações da lei de proteção de dados pessoais. Portanto, a promulgação da Lei de Proteção de Dados Pessoais é extremamente necessária.

De acordo com a avaliação do Ministério da Segurança Pública, a negociação de dados pessoais é realizada de forma sistemática e organizada, com compromisso de "garantia" e capacidade de atualização e extração de dados conforme solicitação do comprador. Muitos dados são vendidos publicamente, por um longo período, em grandes quantidades no ciberespaço. A compra e venda é realizada por meio de sites, contas, páginas, grupos em redes sociais e fóruns de hackers. Os pagamentos são feitos por meio de contas bancárias e muitas transações indicam claramente o conteúdo da compra e venda de dados.

A compra e venda de dados pessoais não ocorre apenas individualmente, entre indivíduos, mas também envolve a participação de empresas, organizações e negócios. Algumas empresas recém-criadas investem na construção e operação de sistemas técnicos especializados na coleta ilegal de dados pessoais para fins lucrativos; criam softwares especializados na coleta de informações pessoais, ocultando-os em sites para coletar informações automaticamente e analisá-las em arquivos valiosos de dados pessoais. Distribuem códigos maliciosos que coletam dados pessoais no ambiente de rede (computadores e dispositivos móveis), organizam ataques e se infiltram em sistemas de computadores de agências, organizações e empresas para se apropriar de dados pessoais.

Segundo o Ministério da Segurança Pública, a compra e venda de informações sobre organizações e indivíduos é realizada por meio de sites, contas, páginas e grupos em redes sociais como Facebook, Zalo, Telegram raidforums.com, fóruns de hackers, etc.

Normalmente, a VNG Company expôs mais de 163 milhões de contas de clientes; a Mobile World e a Dien May Xanh Company expuseram mais de 5 milhões de e-mails e dezenas de milhares de informações de cartões de pagamento, como Visa e cartões de crédito de clientes; hackers atacaram o sistema de servidores da Vietnam Airlines , publicando na Internet 411.000 contas de clientes de membros do programa Golden Lotus.

A situação de exposição de informações de clientes para empresas de corretagem de serviços de táxi vietnamitas usarem para solicitar clientes por meio de mensagens SMS, dados de clientes daFPT Company sendo publicados publicamente na internet; Lista de funcionários, contatos internos de ministérios, grupos econômicos (Indústria e Comércio, Finanças, Transporte, Ciência e Tecnologia, Agricultura e Desenvolvimento Rural, Comércio, Departamento Geral de Tributação, Grupo de Carvão...); clientes de eletricidade em todo o país; informações de assinantes de telefone e internet de operadoras de rede; informações de clientes que tomam empréstimos, poupam em bancos; títulos; seguros; registros de empresas; escolas; informações de registro de domicílio; informações de clientes nas áreas de imóveis, supermercados, compra de carros, motos...

Informações detalhadas sobre indivíduos, organizações, empresas, como nome completo, data de nascimento, número de identidade, endereço, número de telefone, número da conta bancária (incluindo saldo), parentes, cargo, cargo... informações sobre indivíduos e organizações em todo o país que usaram os serviços de eletricidade da EVN; informações sobre pais e alunos em escolas em todo o país; informações de clientes dos bancos BIDV, Techcombank, VPBank, AgriBank...

Algumas outras informações, como registro comercial, pessoal de agência estatal, seguro, registro residencial; dados de telecomunicações, assinantes de telefone das redes Viettel, Mobiphone, Vinaphone; informações de clientes em projetos imobiliários em todo o país; clientes de eletrônicos em 63 províncias e cidades em todo o país; informações de clientes VIP, clientes de investimentos financeiros e de títulos, clientes nos setores de SPA, odontologia, moda e salões de beleza também são amplamente vendidas.

Fonte: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm