Вьетнам столкнулся с серьезной проблемой утечки данных, страдают люди

Минь Хюй, студент университета в Хошимине, рассказал, что его и его семью терроризируют звонками с требованием вернуть кредиты, которые он никогда не брал.

В течение последнего месяца кто-то неоднократно звонил Хюй, говоря, что он должен деньги с высокими процентами, которые вырастут до десятков миллионов донгов (10 млн донгов = 427,26 долларов), если их быстро не вернуть. Когда он отрицал, что когда-либо пользовался этой услугой, звонивший предъявил скриншот очевидного контракта с точной личной информацией, такой как номера удостоверений личности, номера телефонов и адреса электронной почты, и даже соответствующую информацию о членах семьи Хюй.

"Это информация, которой я поделился с несколькими службами онлайн при регистрации различных счетов, но я никогда не предоставлял ее ни в одну кредитную службу", Хюй сказал.

Он подозревает, что его информация могла храниться в каких-то компаниях, а затем была украдена кем-то другим, кто использовал ее для получения кредитных услуг.

До Хыонг из провинции Винь Фук сказала, что познакомилась с Интернетом и смартфонами только в последние пять лет. Она редко пользуется онлайн-сервисами, требующими личной информации, но подписывается на программы скидок.

«Всякий раз, когда в магазине есть дисконтная программа, я бы дал им информацию, которую они запросили. Обычно это номера телефонов и адреса. Иногда, когда я выигрывал призы, они просили меня сфотографировать мое личное удостоверение личности в рамках процедуры», — сказала Хыонг.

В прошлом месяце ей позвонили с неизвестного номера. Звонивший сказал, что Хыонг подозревается в причастности к незаконной деятельности. Они утверждали, что являются властями и точно дали ей полное имя и номера удостоверений личности.

«Я так боялась и делала почти все, что они просили», — сказала Хыонг. «Один из звонков попросил меня предоставить информацию о моем банковском счете. К счастью, родственник узнал, что происходит, и успокоил меня, сказав, что это мошенничество. В противном случае я бы отдала все свои деньги мошеннику», — добавила она.

Хюй и Хыонг являются одними из многих жертв инцидентов с утечкой персональных данных, которые стали известны в последнее время. В докладе в начале этого месяца министр общественной безопасности То Лам сказал, что более двух третей вьетнамского населения собирают свои личные данные и делятся ими в Интернете.

Лам сказал, что утечка персональных данных является одной из самых актуальных проблем кибербезопасности в настоящее время. Утечка данных включает в себя личную информацию, такую как имена, пол, дата рождения и адреса, номера удостоверений личности, номера телефонов и даже номера банковских счетов.

Люди еще не в полной мере осознают важность защиты своих персональных данных в Интернете и готовы обменять их на «технологические удобства». В социальных сетях тысячи людей по-прежнему предоставляют свои номера телефонов и адреса под темами, которые обещают им призы, такие как автомобили и мотоциклы, добавил он.

С другой стороны, предприятия собирают персональные данные своих клиентов для деловых целей и позволяют третьим лицам получать доступ к таким данным. Эти компании обычно не имеют жестких правил в отношении этого процесса, что означает, что персональные данные могут быть проданы и распространены в Интернете нескольким сторонам. Например, кто-то, бронирующий билет на самолет онлайн, может получить несколько предложений по услугам такси сразу после этого, сказал Лам.

Недостаточные меры безопасности со стороны поставщиков услуг являются еще одним фактором утечки данных пользователей в Интернете, добавил он.

«Многие системы не уделяют слишком много внимания безопасности, что приводит к слабому управлению и уязвимостям безопасности», - сказал Нгуен Минь Дык, основатель фирмы по кибербезопасности CyRadar.

В последнее время крупные вьетнамские поставщики услуг начали вкладывать значительные средства в безопасность и защиту данных пользователей. Но не все из них делают это, сказал он.

Тот факт, что такая информация, как номера телефонов, адреса электронной почты и номера удостоверений личности, статична, затрудняет их удаление из Интернета после того, как они были украдены и добавлены в базы данных хакеров, добавил он.

«Еще одна тревожная проблема заключается в том, что сотрудники некоторых компаний активно позволяют продавать и сливать данные своих клиентов», — сказал Дык.

Черные рынки данных

До того, как он был закрыт в начале этого года, Raidforum, форум, который отображал базы данных, просочившиеся хакерами, имел десятки потоков, продающих информацию вьетнамских пользователей каждый год. Они включали в себя все, от гигабайт информации id-карты или даже данных, используемых для целей проверки криптовалюты.

В докладе министерства общественной безопасности говорится, что сотни лиц и организаций были вовлечены в продажу персональных данных в период 2019-2020 годов. Объем собираемых и незаконно продаваемых данных достиг около 1 300 ГБ, говорится в докладе.

В 2019 году с серверов Facebook произошла утечка 50 миллионов записей вьетнамских пользователей, и данные все еще находились в обращении даже по сей день. В июле хакер разместил в Интернете школьные данные 30 миллионов вьетнамцев, включая электронные письма, номера телефонов, полные имена и адреса. Хакер утверждал, что взял данные из крупной базы данных вьетнамского образовательного веб-сайта.

Нго Минь Хиеу, основатель проекта по борьбе с мошенничеством в области кибербезопасности, сказал, что как только «рынки данных», такие как Raidforum, были закрыты, брокеры данных переключаются на платформы обмена сообщениями, такие как Telegram, благодаря своей анонимности и удобству. Через эти платформы базы данных всех форм и размеров могут быть выставлены на продажу, добавил он.

Продажу информации может быть очень легко осуществить, сказал Хиеу, добавив, что любой может купить ее за небольшую сумму денег. Например, база данных с информацией об удостоверении личности может быть продана всего за 5000 донгов (21 цент). Люди также могут сортировать базы данных, используя фильтры по полу или релевантности, добавил он.

«На некоторых хакерских форумах данные даже передаются бесплатно или по самым низким ценам. Пользователи — это те, кто платит цену за утечку их данных», — сказал Хиеу.

Как бывший хакер в черной шляпе, Хиеу сказал, что он понимает, что жертв утечек данных могут терроризировать бесконечные телефонные звонки, сообщения и спам-письма. Они также могут быть обмануты с помощью схем социальной инженерии, чтобы можно было собрать больше данных для будущих атак.

Были жертвы, которым пришлось просить о помощи после того, как их данные были украдены и манипулированы, потому что их карьера и отношения с другими людьми были затронуты, добавил он.

«Постарайтесь этого не делать, и подумайте очень тщательно, прежде чем делиться какой-либо личной информацией в Интернете. Потому что, как только эта информация появится в Интернете, будет очень трудно стереть ее. Это будет вне контроля пользователей», — предупредил Хиеу.

Министерство общественной безопасности сейчас обсуждает с правительством указ о защите персональных данных.

«Это было бы ключевым решением для предотвращения и борьбы с утечками и продажей данных», — сказал Лам.

Источник: VnExpress

• Кража персональных данных во Вьетнаме приобретает массовый характер, утверждает министерство общественной безопасности

• Хакеры украли $625 млн при взломе криптоигры Axie Infinity благодаря фейковому предложению о работе — The Block

• Хакер заявил о продаже 30 миллионов школьных записей вьетнамцев

• Иностранные хакеры крадут большие суммы денег у крупных банков во Вьетнаме

• Вьетнамский исследователь кибербезопасности обнаружил критическую уязвимость Windows