Дані клієнтів опубліковані в інтернеті

У проекті досьє, що пропонує розробку Закону про захист персональних даних, Міністерство громадської безпеки повідомило про Оцінку поточного стану суспільних відносин, пов’язаних із захистом персональних даних.

Багато даних продається публічно, у великих кількостях. Ілюстративне фото

За даними Міністерства громадської безпеки, високотехнологічні злочинні організації використовували багато складних та витончених технологічних хитрощів для атаки на мережу та привласнення DLCN у зловмисних цілях. У пов'язаному кіберпросторі захист DLCN має бути синхронізованим та скоординованим між організаціями, підприємствами, окремими особами та спеціалізованими підрозділами, відповідальними за кібербезпеку.

Оцінюючи сучасний стан суспільних відносин, пов'язаних із захистом персональних даних, Міністерство громадської безпеки вважає, що існує багато суспільних відносин, пов'язаних з персональними даними, таких як між організаціями, що збирають дані, та суб'єктами даних, між державними органами управління та суб'єктами даних; між суб'єктами даних та суб'єктами даних (фізичними особами та фізичними особами), між організаціями та суб'єктами даних.

Крім того, санкції за порушення, пов'язані з DLCN, наразі відсутні, вони низькефективні та недостатньо сильні, щоб стримувати порушення та належним чином врегулювати їх.

Отже, необхідно доповнити, змінити та уніфікувати санкції за порушення, щоб відповідати практичним вимогам державного управління захистом персональних даних, а також боротьби зі злочинами та порушеннями законодавства про захист персональних даних та їх запобігання. Тому прийняття Закону про захист персональних даних є вкрай необхідним.

Згідно з оцінкою Міністерства громадської безпеки, торгівля персональними даними здійснюється систематично, організовано, із зобов'язанням щодо «гарантії» та можливості оновлення даних і вилучення даних відповідно до запиту покупця. Багато даних продаються публічно, протягом тривалого часу, у великих кількостях у кіберпросторі. Купівля та продаж здійснюється через веб-сайти, облікові записи, сторінки, групи в соціальних мережах та хакерські форуми. Платежі здійснюються через банківські рахунки, багато транзакцій чітко вказують зміст даних купівлі-продажу.

Купівля та продаж персональних даних відбувається не лише індивідуально, між окремими особами, але й передбачає участь компаній, організацій та підприємств. Деякі новостворені компанії інвестують у створення та експлуатацію технічних систем, що спеціалізуються на незаконному зборі персональних даних для отримання прибутку; створюють програмне забезпечення, що спеціалізується на зборі персональної інформації, прихованої на веб-сайтах, для автоматичного збору інформації та її аналізу в цінні файли персональних даних. Розповсюджують шкідливий код, який збирає персональні дані, в мережевому середовищі (комп'ютери та мобільні пристрої), організовують атаки та проникають у комп'ютерні системи установ, організацій та підприємств для привласнення персональних даних.

За даними Міністерства громадської безпеки, купівля та продаж інформації про організації та окремих осіб здійснюється через веб-сайти, облікові записи, сторінки та групи в соціальних мережах, таких як Facebook, Zalo, Telegram, raidforums.com, хакерські форуми тощо.

Зазвичай, компанія VNG викрила понад 163 мільйони облікових записів клієнтів; Mobile World та Dien May Xanh Company викрили понад 5 мільйонів електронних листів та десятки тисяч інформації про платіжні картки, такі як Visa та кредитні картки клієнтів; хакери атакували серверну систему Vietnam Airlines , розмістивши в Інтернеті 411 000 облікових записів клієнтів учасників програми Golden Lotus.

Ситуація з розкриттям інформації про клієнтів в'єтнамськими брокерськими компаніями таксі для залучення клієнтів через SMS-повідомлення, публічне розміщення даних клієнтів компанії FPT в Інтернеті; список посадових осіб, внутрішні контакти міністерств, економічних груп (промисловість і торгівля, фінанси, транспорт, наука і технології, сільське господарство та розвиток сільських районів, торгівля, Головне податкове управління, вугільна група...); споживачі електроенергії по всій країні; інформація про абонентів телефонного та інтернет-зв'язку мережевих операторів; інформація про клієнтів, які беруть позики та заощаджують у банках; цінні папери; страхування; записи про реєстрацію бізнесу; школи; інформація про реєстрацію домогосподарств; інформація про клієнтів у сферах нерухомості, супермаркетів, купівлі автомобілів, мотоциклів...

Детальна інформація про осіб, організації, підприємства, така як повне ім'я, дата народження, номер посвідчення особи, адреса, номер телефону, номер банківського рахунку (включаючи баланс), родичі, посада, місце роботи... інформація про осіб та організації по всій країні, які користувалися послугами EVN з постачання електроенергії; інформація про батьків та учнів шкіл по всій країні; інформація про клієнтів банків BIDV, Techcombank, VPBank, AgriBank...

Також широко продається деяка інша інформація, така як реєстрація бізнесу, персонал державних установ, страхування, реєстрація домогосподарств; телекомунікаційні дані, телефонні абоненти мереж Viettel, Mobiphone, Vinaphone; інформація про клієнтів у проектах нерухомості по всій країні; клієнти електроніки у 63 провінціях та містах по всій країні; інформація про VIP-клієнтів, клієнтів у сфері фінансових та цінних паперів, клієнтів у сферах SPA, стоматології, моди та салонів краси.

Джерело: https://nld.com.vn/bo-cong-an-cac-cong-ty-to-chuc-de-lo-du-lieu-cua-hang-trieu-khach-hang-196240302113008923.htm