ข้อมูลส่วนบุคคลถูกขโมยเพิ่มขึ้น 50% เมื่อเทียบกับช่วงเดียวกันของปีก่อน

ตามรายงานความปลอดภัยทางไซเบอร์ครึ่งปีแรกของปี 2024 ของ Viettel พบว่าจำนวนเว็บไซต์ปลอมขององค์กรและธุรกิจเพิ่มขึ้น 4 เท่าเมื่อเทียบกับช่วงเวลาเดียวกัน ส่งผลให้จำนวนการหลอกลวงและการฉ้อโกงทางการเงินเพิ่มมากขึ้น

ภาพประกอบ (ที่มา: เวียดนาม+)

ในช่วง 6 เดือนแรกของปี 2567 ปริมาณข้อมูลส่วนบุคคลที่ถูกขโมยเพิ่มขึ้น 50% เมื่อเทียบกับช่วงเดียวกันของปี 2566

จำนวนเว็บไซต์ปลอมขององค์กรและธุรกิจเพิ่มขึ้นสี่เท่าเมื่อเทียบกับช่วงเวลาเดียวกัน ส่งผลให้จำนวนการหลอกลวงและการฉ้อโกงทางการเงินเพิ่มมากขึ้น

ข้อมูลข้างต้นได้รับการประกาศโดย Military Industry-Telecoms Group (Viettel) เมื่อวันที่ 26 สิงหาคม ในรายงานสถานการณ์ความปลอดภัยทางไซเบอร์ในช่วงครึ่งปีแรกของปี 2024

รายงานดังกล่าวให้ข้อมูลเกี่ยวกับการรั่วไหลของข้อมูล ช่องโหว่ด้านความปลอดภัยที่ส่งผลกระทบต่อธุรกิจในเวียดนาม การโจมตีด้วยแรนซัมแวร์ และการโจมตีแบบปฏิเสธการให้บริการแบบกระจาย (DDoS) รวบรวมโดย Viettel Cyber ​​​​Security (VCS)

ในช่วง 6 เดือนแรกของปี 2567 จากข้อมูลของระบบข่าวกรองภัยคุกคามของ Viettel พบว่ามีความเสี่ยงต่อการสูญเสียความปลอดภัยของข้อมูลหลายประการ

โดยเฉพาะอย่างยิ่ง มีการรั่วไหลของข้อมูลธุรกิจและองค์กรในเวียดนามรวม 46 กรณี โดยข้อมูลที่ถูกรั่วไหลมากที่สุดคือข้อมูลลูกค้าและข้อมูลการขายของธุรกิจในภาคค้าปลีก รองลงมาคือข้อมูลยืนยันตัวตนลูกค้าผ่านการใช้เทคโนโลยีอิเล็กทรอนิกส์ (eKYC) ข้อมูลของมหาวิทยาลัยและสถาบัน การศึกษา หลายแห่ง...

พบช่องโหว่ใหม่ประมาณ 17,000 จุดในโลกไซเบอร์ ซึ่งมากกว่าครึ่งหนึ่งเป็นช่องโหว่ระดับสูงและรุนแรงตามระบบการให้คะแนนช่องโหว่ทั่วไป (CVSS) ในจำนวนนี้ มีช่องโหว่ 71 จุดที่สร้างความเสี่ยงต่อองค์กรและธุรกิจในเวียดนาม (รวมถึงช่องโหว่ร้ายแรงในโซลูชันการเชื่อมต่อเครือข่ายภายใน Ivanti Connect Secure และโซลูชันไฟร์วอลล์ PAN-OS ของ PaloAlto Networks)

ตั้งแต่เดือนมกราคมถึงมิถุนายน 2567 ปริมาณข้อมูลที่ถูกเข้ารหัสโดยการโจมตีสูงถึง 3 เทราไบต์ คิดเป็นมูลค่าความเสียหายรวมกว่า 10 ล้านดอลลาร์สหรัฐ การโจมตีหลายครั้งมุ่งเป้าไปที่หลายสาขา เช่น การเงิน บริการสาธารณะ เทคโนโลยีสารสนเทศ และการผลิต Viettel Threat Intelligence ระบุว่ามีองค์กร 56 แห่งในสาขาเหล่านี้ที่ถูกโจมตีด้วยแรนซัมแวร์ในช่วงแรก แต่ยังไม่ได้เข้ารหัสข้อมูล นอกจากนี้ ยังมีการโจมตีแบบปฏิเสธการให้บริการ (DDoS) ประมาณ 500,000 ครั้ง ซึ่งเพิ่มขึ้น 16% เมื่อเทียบกับช่วงเวลาเดียวกันของปี 2566

บริษัท Viettel Cyber ​​​​Security ขอแนะนำให้องค์กรและธุรกิจต่างๆ ตรวจสอบระบบสำรองข้อมูล เพื่อให้มั่นใจว่าข้อมูลสำรองถูกแยกออกจากระบบหลักทั้งทางกายภาพและทางตรรกะ ข้อมูลสำรองต้องสามารถกู้คืนได้เมื่อระบบหลักประสบปัญหาร้ายแรง

องค์กรและธุรกิจต่างๆ จำเป็นต้องตรวจสอบ เพิ่มความเข้มงวดในสิทธิ์การเข้าถึง และจัดการเซิร์ฟเวอร์และระบบควบคุมการเข้าถึง เพิ่มกลไกการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับระบบและบัญชีสำคัญ และอัปเดตแพตช์สำหรับแอปพลิเคชันที่เชื่อมต่อกับอินเทอร์เน็ตเป็นประจำ

นอกจากนี้ ยังจำเป็นต้องเข้าใจข้อมูลเกี่ยวกับกรณีและแนวโน้มของการโจมตีทางไซเบอร์อย่างเป็นเชิงรุก เนื่องจากการเข้าใจข้อมูลตั้งแต่เนิ่นๆ มีบทบาทเชิงกลยุทธ์ในการช่วยให้หน่วยงานต่างๆ สามารถรักษาความคิดริเริ่มในการจัดการและรับรองความปลอดภัยของข้อมูลได้

(TTXVN/เวียดนาม+)

ที่มา: https://www.vietnamplus.vn/thong-tin-ca-nhan-bi-danh-cap-tang-50-so-voi-cung-ky-nam-ngoai-post972539.vnp