ข้อมูลลูกค้าเผยแพร่สู่สาธารณะทางออนไลน์

ในร่างเอกสารที่เสนอการพัฒนากฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะ ได้รายงานเกี่ยวกับการประเมินสถานะปัจจุบันของความสัมพันธ์ทางสังคมที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล (DLCN)

ข้อมูลจำนวนมากถูกขายต่อสาธารณะในปริมาณมาก ภาพประกอบ

กระทรวงความมั่นคงสาธารณะระบุว่า องค์กรอาชญากรรมทางเทคโนโลยีขั้นสูงได้ใช้กลวิธีทางเทคโนโลยีที่ซับซ้อนและซับซ้อนมากมายเพื่อโจมตีเครือข่ายและยึด DLCN เพื่อวัตถุประสงค์ที่มุ่งร้าย ในโลกไซเบอร์ที่เชื่อมต่อกัน การป้องกัน DLCN จำเป็นต้องได้รับการดูแลอย่างสอดประสานกัน โดยประสานงานกับองค์กร ธุรกิจ และบุคคลที่มีหน่วยงานเฉพาะทางที่รับผิดชอบด้านความปลอดภัยเครือข่าย

จากการประเมินสถานะปัจจุบันของความสัมพันธ์ทางสังคมที่เกี่ยวข้องกับการคุ้มครองข้อมูลส่วนบุคคล กระทรวงความมั่นคงสาธารณะเชื่อว่ามีความสัมพันธ์ทางสังคมมากมายที่เกี่ยวข้องกับข้อมูลส่วนบุคคล เช่น ระหว่างองค์กรรวบรวมข้อมูลกับเจ้าของข้อมูล ระหว่างหน่วยงานบริหารจัดการของรัฐกับเจ้าของข้อมูล ระหว่างเจ้าของข้อมูลกับเจ้าของข้อมูล (บุคคลและบุคคล) ระหว่างองค์กรกับเจ้าของข้อมูล

นอกจากนี้ มาตรการลงโทษสำหรับการละเมิดที่เกี่ยวข้องกับ DLCN ในปัจจุบันยังไม่เพียงพอ ไม่มีประสิทธิภาพ และไม่เข้มแข็งพอที่จะยับยั้งและจัดการการละเมิดได้อย่างเหมาะสม

ดังนั้น จึงจำเป็นต้องเพิ่มเติม แก้ไข และรวมบทลงโทษสำหรับการละเมิดเพื่อให้สอดคล้องกับข้อกำหนดในทางปฏิบัติของการบริหารจัดการของรัฐเกี่ยวกับการคุ้มครองข้อมูลส่วนบุคคล รวมถึงการปราบปรามและป้องกันอาชญากรรมและการละเมิดกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล ดังนั้น การประกาศใช้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลจึงมีความจำเป็นอย่างยิ่ง

จากการประเมินของกระทรวงความมั่นคงสาธารณะ พบว่าการซื้อขายข้อมูลส่วนบุคคลดำเนินการอย่างเป็นระบบ มีการจัดการที่ดี ยึดมั่นใน "การรับประกัน" และสามารถอัปเดตข้อมูลและดึงข้อมูลได้ตามความต้องการของลูกค้า ข้อมูลจำนวนมากถูกขายต่อสาธารณะเป็นเวลานานในปริมาณมากบนโลกไซเบอร์ การซื้อขายจะดำเนินการผ่านเว็บไซต์ บัญชี เพจ กลุ่มบนโซเชียลมีเดีย และฟอรัมแฮกเกอร์ การชำระเงินจะดำเนินการผ่านบัญชีธนาคาร ซึ่งธุรกรรมจำนวนมากมีการระบุเนื้อหาของการซื้อขายข้อมูลไว้อย่างชัดเจน

การซื้อขายข้อมูลส่วนบุคคลไม่ได้เกิดขึ้นเฉพาะในระดับบุคคลหรือระหว่างบุคคลเท่านั้น แต่ยังเกี่ยวข้องกับการมีส่วนร่วมของบริษัท องค์กร และธุรกิจต่างๆ ด้วย บริษัทที่เพิ่งก่อตั้งใหม่บางแห่งลงทุนสร้างและดำเนินการระบบทางเทคนิคที่เชี่ยวชาญในการรวบรวมข้อมูลส่วนบุคคลอย่างผิดกฎหมายเพื่อแสวงหาผลกำไรทางธุรกิจ สร้างซอฟต์แวร์ที่เชี่ยวชาญในการรวบรวมข้อมูลส่วนบุคคล ซึ่งซ่อนอยู่ในเว็บไซต์เพื่อรวบรวมข้อมูลโดยอัตโนมัติและวิเคราะห์ข้อมูลดังกล่าวให้เป็นไฟล์ข้อมูลส่วนบุคคลที่มีค่า เผยแพร่โค้ดอันตรายที่รวบรวมข้อมูลส่วนบุคคลบนเครือข่าย (คอมพิวเตอร์และอุปกรณ์พกพา) จัดการโจมตี และแทรกซึมเข้าไปในระบบคอมพิวเตอร์ของหน่วยงาน องค์กร และธุรกิจต่างๆ เพื่อขโมยข้อมูลส่วนบุคคล

ตามที่กระทรวงความมั่นคงสาธารณะระบุ การซื้อขายข้อมูลเกี่ยวกับองค์กรและบุคคลต่างๆ ดำเนินการผ่านทางเว็บไซต์ บัญชี เพจ และกลุ่มบนเครือข่ายโซเชียล เช่น Facebook, Zalo, Telegram raidforums.com, hacker forums เป็นต้น

โดยทั่วไปบริษัท VNG เปิดเผยบัญชีลูกค้ามากกว่า 163 ล้านบัญชี บริษัท Mobile World และบริษัท Dien May Xanh เปิดเผยอีเมลมากกว่า 5 ล้านฉบับและข้อมูลบัตรชำระเงินเช่น Visa บัตรเครดิตของลูกค้านับหมื่นรายการ แฮกเกอร์โจมตีระบบเซิร์ฟเวอร์ของ Vietnam Airlines โดยโพสต์บัญชีลูกค้าของสมาชิกโปรแกรม Golden Lotus จำนวน 411,000 บัญชีลงบนอินเทอร์เน็ต

สถานการณ์การเปิดเผยข้อมูลลูกค้าของบริษัทนายหน้าแท็กซี่เวียดนาม เพื่อใช้ในการติดต่อลูกค้าผ่านข้อความ SMS ข้อมูลลูกค้าของบริษัท FPT ที่ถูกเผยแพร่สู่สาธารณะบนอินเทอร์เน็ต รายชื่อเจ้าหน้าที่ ผู้ติดต่อภายในกระทรวง กลุ่มเศรษฐกิจ (อุตสาหกรรมและการค้า การเงิน การขนส่ง วิทยาศาสตร์และเทคโนโลยี การเกษตรและการพัฒนาชนบท การค้า กรมสรรพากร กลุ่มถ่านหิน...); ลูกค้าไฟฟ้าทั่วประเทศ ข้อมูลผู้ใช้โทรศัพท์และอินเทอร์เน็ตของผู้ให้บริการเครือข่าย ข้อมูลลูกค้าที่กู้ยืมเงินและออมเงินกับธนาคาร ข้อมูลหลักทรัพย์ ประกันภัย บันทึกการจดทะเบียนธุรกิจ โรงเรียน ข้อมูลทะเบียนบ้าน ข้อมูลลูกค้าในด้านอสังหาริมทรัพย์ ซูเปอร์มาร์เก็ต การซื้อรถยนต์ รถจักรยานยนต์...

ข้อมูลรายละเอียดของบุคคล องค์กร กิจการ เช่น ชื่อ-นามสกุล วันเกิด หมายเลขบัตรประชาชน ที่อยู่ หมายเลขโทรศัพท์ หมายเลขบัญชีธนาคาร (รวมยอดคงเหลือ) ญาติ ตำแหน่ง ตำแหน่งงาน... ข้อมูลของบุคคลและองค์กรทั่วประเทศที่ใช้บริการไฟฟ้าของ EVN ข้อมูลของผู้ปกครองและนักเรียนในโรงเรียนทั่วประเทศ ข้อมูลลูกค้าของ BIDV, Techcombank, VPBank, AgriBank...

ข้อมูลอื่นๆ เช่น การจดทะเบียนธุรกิจ เจ้าหน้าที่หน่วยงานรัฐ ประกันภัย ทะเบียนบ้าน ข้อมูลโทรคมนาคม ผู้ใช้โทรศัพท์เครือข่าย Viettel, Mobiphone, Vinaphone ข้อมูลลูกค้าโครงการอสังหาริมทรัพย์ทั่วประเทศ ลูกค้าเครื่องใช้ไฟฟ้าใน 63 จังหวัดและเมืองทั่วประเทศ ข้อมูลลูกค้า VIP ลูกค้าการลงทุนทางการเงินและหลักทรัพย์ ลูกค้าในกลุ่มสปา ทันตกรรม แฟชั่น และร้านเสริมสวย ก็มีจำหน่ายอย่างแพร่หลายเช่นกัน

ที่มา: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm