Soyez conscient du risque de fuites et de violations de données personnelles.
Les données personnelles constituent un atout de plus en plus précieux dans l'environnement numérique, mais elles sont également la cible de collectes, de ventes et d'utilisations illégales. Cette réalité engendre non seulement un risque d'atteinte à la vie privée, mais crée aussi des opportunités pour divers types de criminalité, notamment la cyberfraude. Par conséquent, chaque individu, organisme et organisation doit sensibiliser activement le public à la protection des données.
Quand les données personnelles deviennent une « marchandise »
Fin juin 2026, le Département de la cybersécurité et de la prévention de la criminalité de haute technologie, en coordination avec l'Agence d'enquête de sécurité de la police provinciale de Nghe An, a démantelé un vaste réseau de trafic illégal de données personnelles.
En surveillant les activités en ligne, les autorités ont découvert plusieurs individus utilisant des groupes Facebook et Telegram pour vendre des données personnelles. Ces données étaient ensuite compilées et modifiées à l'aide d'un logiciel avant d'être vendues à des tiers à des fins lucratives illicites. Pour dissimuler leurs activités, ces individus utilisaient des portefeuilles virtuels et des comptes bancaires non ouverts à leur nom pour leurs transactions, changeaient fréquemment d'adresse et communiquaient via des plateformes en ligne.
Le 23 juin 2026, dans le cadre de l'enquête, la police provinciale de Nghệ An a arrêté Phung Xuan Duong (né en 1980, résidant dans la province de Phu Tho), chef présumé du réseau, et a convoqué NVD (né en 2005, résidant à Nghệ An) pour l'interroger sur son implication dans le trafic de données personnelles. Lors de la perquisition, les autorités ont saisi deux ordinateurs, deux ordinateurs portables, quatre téléphones portables et des milliers de fichiers de données, totalisant plus de 72 Go, contenant plus de 50 millions d'informations personnelles de citoyens de tout le pays. Les premières constatations indiquent que, de juin 2025 à aujourd'hui, les suspects ont engrangé illégalement plus d'un milliard de dongs (VND), notamment grâce aux données de nombreux fonctionnaires, étudiants et chefs d'entreprise. Il est à noter que les activités de trafic de données des suspects impliquaient des complices étrangers et que Phung Xuan Duong avait déjà été condamné pour trafic de données personnelles.
Auparavant, grâce à la surveillance des activités en ligne, les autorités avaient découvert de nombreux comptes dans des groupes privés où étaient publiés et vendus d'importantes quantités de données personnelles. L'enquête a révélé que NHA (16 ans, résidant à Nghệ An), élève de seconde, avait appris la programmation en autodidacte et exploité des failles de sécurité pour accéder illégalement au Système national d'information sur la vaccination. Il a ainsi collecté environ 20 millions de données personnelles de citoyens à travers le pays, qu'il a ensuite revendues sur des plateformes spécialisées dans le commerce de données. Le 5 juin 2026, NHA a été poursuivi pour fourniture ou utilisation illégale d'informations provenant de réseaux informatiques et de télécommunications, ainsi que pour accès illégal aux réseaux informatiques, aux réseaux de télécommunications ou aux appareils électroniques d'autrui. Les premières constatations indiquent que le suspect a tiré un profit illégal de plus de 100 millions de dongs.
Ce ne sont là que deux exemples parmi tant d'autres de trafic illégal de données personnelles récemment découverts et traités par les autorités. Lorsque les données personnelles sont considérées comme une simple marchandise, se limitant à des informations de base sur l'utilisateur, les auteurs de ces actes peuvent s'en servir pour commettre de nombreuses activités illégales, notamment la fraude en ligne.
Cette situation suscite une vive inquiétude parmi les habitants. Selon Mme Nguyen Ha An, résidente du quartier de Vinh Hung, elle reçoit fréquemment des appels de numéros inconnus lui proposant des prêts, des placements et autres services. Le plus inquiétant est que les appelants connaissent son nom, son adresse et d'autres informations personnelles. « Parfois, je suis surprise qu'ils en sachent autant sur moi, alors que je ne leur ai rien communiqué », confie Mme An.
La protection des données personnelles commence par chaque individu.
Conformément à la loi de 2025 sur la protection des données personnelles, les données personnelles sont les informations qui permettent d'identifier ou de reconnaître une personne physique et sont protégées par la loi. Dans le contexte de la transformation numérique, les données servent non seulement à faciliter les procédures administratives, les transactions financières, les soins de santé et l'éducation, mais deviennent également une ressource essentielle pour le développement socio-économique.
Cependant, l'expansion de la connectivité et du partage de données entre les systèmes s'accompagne d'un risque d'insécurité de l'information en l'absence de solutions de protection synchronisées.
De nombreuses fuites de données ne sont pas dues à des cyberattaques sophistiquées, mais plutôt à des négligences lors de l'utilisation d'ordinateurs. Utiliser des mots de passe faibles, les partager entre plusieurs comptes, divulguer ses identifiants, cliquer sur de faux liens ou installer des logiciels provenant de sources inconnues sont autant d'opportunités pour des personnes malveillantes de dérober des données.
Lieutenant-colonel Tran Thien Giang - Chef du département de la cybersécurité et de la prévention de la criminalité de haute technologie, police provinciale de Nghe An.
Cela montre qu'au-delà des facteurs techniques, l'humain demeure le maillon essentiel de la protection des données. En cas de faible sensibilisation à la sécurité, une simple négligence peut compromettre des informations personnelles ou les données d'une organisation ou d'une entité.
En réalité, nombreuses sont les personnes qui continuent de publier sur les réseaux sociaux des photos de leur carte d'identité, de leurs billets d'avion et de leurs documents personnels ; elles fournissent ainsi facilement des informations lorsqu'elles participent à des programmes promotionnels, à des sondages en ligne ou lorsqu'elles téléchargent des applications provenant de sources non officielles. Autant de méthodes que les criminels exploitent pour collecter des données.
Non seulement les citoyens, mais aussi certaines agences et entreprises ne font toujours pas de la protection des données clients une priorité absolue. Le contrôle d'accès, la gestion des comptes, les vérifications des vulnérabilités de sécurité et la surveillance de l'exploitation des données ne sont pas encore suffisamment rigoureux, ce qui accroît le risque de fuites et de violations de données.
Les conséquences de la perte de données personnelles vont bien au-delà des appels indésirables. Une fois en possession des informations d'une victime, les escrocs peuvent monter des arnaques très convaincantes, se faisant passer pour des proches, des banques ou des organismes gouvernementaux afin de voler des biens ; ils peuvent même utiliser l'identité d'une autre personne pour ouvrir des comptes, emprunter de l'argent ou commettre d'autres actes illégaux.
Pour atténuer ce risque, les autorités conseillent aux citoyens de ne pas fournir d'images de leur carte d'identité nationale, de leurs informations bancaires ou de leurs données biométriques à des organisations ou à des individus d'origine inconnue ; de ne pas accéder à des liens suspects ni d'ouvrir des fichiers non identifiés ; et de ne louer, prêter ou vendre sous quelque forme que ce soit des comptes bancaires, des portefeuilles électroniques ou des informations d'identification personnelle.
De plus, il est essentiel que chacun utilise des mots de passe robustes, active l'authentification à deux facteurs pour les comptes importants, mette régulièrement à jour ses logiciels de sécurité et vérifie ses transactions en cas d'anomalies. En cas de suspicion de fuite de données ou de fraude, il convient de contacter rapidement sa banque, la police ou le service compétent pour obtenir une assistance immédiate.
Pour les agences, les organisations et les entreprises, outre l'investissement dans l'infrastructure technique, il est nécessaire de revoir régulièrement les vulnérabilités de sécurité, de contrôler strictement le partage des données, d'attribuer des droits d'accès en fonction des fonctions et de sensibiliser le personnel au processus de gestion et d'exploitation des données.
La transformation numérique n'est véritablement efficace que si elle s'accompagne d'une sécurité des données optimale. La protection des données personnelles n'est plus la seule responsabilité des autorités, mais celle de chaque individu, de chaque organisme et de chaque entreprise. Ce n'est que lorsque chacun protège activement ses informations et que chaque organisation intègre la sécurité des données à ses activités de gestion qu'un environnement numérique sécurisé peut être bâti, jetant ainsi les bases du développement de l'économie et de la société numériques et atténuant les conséquences de la cybercriminalité.
