Помните о риске утечки и нарушения безопасности персональных данных.

Когда персональные данные становятся «товаром»

В конце июня 2026 года Департамент кибербезопасности и предотвращения высокотехнологичных преступлений в координации с Агентством по расследованию преступлений в сфере безопасности полиции провинции Нгеан ликвидировал крупную незаконную сеть по торговле персональными данными.

В ходе мониторинга онлайн-активности власти обнаружили нескольких человек, использовавших группы в Facebook и Telegram для продажи личных данных. Собранные данные затем обрабатывались и редактировались с помощью программного обеспечения, после чего продавались заинтересованным сторонам с целью получения незаконной прибыли. Чтобы скрыть свою деятельность, эти люди использовали виртуальные кошельки и банковские счета, не зарегистрированные на их имя, часто меняли место жительства и общались через онлайн-платформы.

В ходе расследования, 23 июня 2026 года, полиция провинции Нгеан арестовала Фунг Суан Дуонга (род. 1980 г.р., проживает в провинции Фу Тхо), главаря сети, и вызвала НВД (род. 2005 г.р., проживает в Нгеане) для выяснения обстоятельств его участия в незаконной купле-продаже персональных данных. В ходе обыска власти изъяли 2 компьютера, 2 ноутбука, 4 мобильных телефона и тысячи файлов данных общим объемом более 72 ГБ, содержащих более 50 миллионов единиц личной информации граждан по всей стране. Предварительные результаты показывают, что с июня 2025 года по настоящее время подозреваемые незаконно получили прибыль в размере более 1 миллиарда донгов; это включает данные многих чиновников, государственных служащих, студентов и руководителей предприятий. Примечательно, что в деятельности подозреваемых по торговле данными участвовали иностранные лица, а Фунг Суан Дуонг ранее был осужден за незаконную куплю-продажу персональных данных.

Ранее, в ходе мониторинга онлайн-активности, власти обнаружили многочисленные аккаунты в закрытых группах, размещавшие и продававшие большие объемы личных данных. Расследование показало, что НХА (16 лет, проживает в Нгеане), ученик 10-го класса, самостоятельно освоил программирование и использовал уязвимости в системе безопасности для незаконного доступа к Национальной информационной системе иммунизации, собрав около 20 миллионов единиц личных данных граждан по всей стране и продав их группам, специализирующимся на торговле данными. 5 июня 2026 года власти возбудили уголовное дело против НХА за незаконное предоставление или использование информации из компьютерных сетей и телекоммуникаций, а также за незаконный доступ к компьютерным сетям, телекоммуникационным сетям или электронным устройствам других лиц. Предварительные результаты показывают, что подозреваемый незаконно получил прибыль в размере более 100 миллионов донгов.

Это лишь два из многих случаев незаконной торговли персональными данными, которые власти недавно обнаружили и пресекли. Когда персональные данные рассматриваются как своего рода «товар», содержащий лишь основную информацию о пользователе, злоумышленники могут использовать их для совершения множества незаконных действий, особенно для мошенничества в интернете.

Эта ситуация вызвала значительное беспокойство среди жителей. По словам г-жи Нгуен Ха Ан из района Винь Хунг, ей часто звонят с неизвестных номеров, предлагая кредиты, инвестиции и другие услуги. Беспокойство вызывает то, что звонящие знают её точное имя, адрес и другую личную информацию. «Иногда я удивляюсь, потому что они так много обо мне знают, даже если я им этого не предоставляла», — поделилась г-жа Ан.

Защита персональных данных начинается с каждого человека.

Согласно Закону о защите персональных данных 2025 года, персональные данные — это информация, которая помогает идентифицировать или распознать человека и которая защищена законом. В контексте цифровой трансформации данные служат не только для решения административных задач, финансовых операций, здравоохранения и образования, но и становятся важным ресурсом для социально-экономического развития.

Однако, наряду с расширением возможностей подключения и обмена данными между системами, возникает риск информационной незащищенности при отсутствии синхронизированных решений для защиты.

"

Многие утечки данных происходят не из-за сложных кибератак, а скорее из-за небрежности при использовании. Использование слабых паролей, совместное использование паролей для нескольких учетных записей, обмен данными для входа, переход по поддельным ссылкам или установка программного обеспечения из неизвестных источников — все это может создать возможности для злоумышленников украсть данные.

Подполковник Тран Тхиен Джианг — начальник отдела кибербезопасности и предотвращения высокотехнологичных преступлений полиции провинции Нгеан.

Это показывает, что, помимо технических факторов, люди остаются важнейшим звеном в защите данных. При низком уровне осведомленности о безопасности даже одно неосторожное действие может привести к компрометации личной информации или данных организации или подразделения.

В действительности многие люди по-прежнему имеют привычку размещать в социальных сетях изображения своих удостоверений личности, авиабилетов и личных документов; легко предоставляют информацию, участвуя в рекламных акциях, онлайн-опросах или скачивая приложения из неофициальных источников. Все это — методы, которые преступники используют для сбора данных.

Не только граждане, но и некоторые ведомства и предприятия до сих пор не уделяют должного внимания защите данных клиентов. Контроль доступа, управление учетными записями, проверка уязвимостей безопасности или мониторинг использования данных пока не являются строгими, что увеличивает риск утечки и нарушения безопасности информации.

Последствия потери личных данных выходят за рамки надоедливых спам-звонков. Получив доступ к информации жертвы, злоумышленники могут создавать крайне убедительные мошеннические схемы, выдавая себя за родственников, банки или государственные учреждения, чтобы украсть активы; они даже могут использовать чужую личность для открытия счетов, получения кредитов или совершения других противоправных действий.

Для снижения этого риска власти рекомендуют гражданам не предоставлять изображения своих удостоверений личности, информацию о банковских счетах или биометрические данные организациям или лицам неизвестного происхождения; не переходить по подозрительным ссылкам и не открывать неопознанные файлы; а также не сдавать в аренду, не предоставлять взаймы и не продавать банковские счета, электронные кошельки или личную идентификационную информацию в любой форме.

Кроме того, всем следует проявлять инициативу, используя надежные пароли, активировать двухфакторную аутентификацию для важных учетных записей, регулярно обновлять программное обеспечение безопасности и проверять наличие необычных транзакций. При обнаружении признаков утечки данных или подозрении на мошенничество следует незамедлительно обратиться в банк, полицию или соответствующее подразделение для получения своевременной помощи.

Для агентств, организаций и предприятий, помимо инвестиций в техническую инфраструктуру, необходимо регулярно проверять уязвимости в системе безопасности, строго контролировать обмен данными, назначать права доступа в соответствии с функциями и повышать осведомленность персонала в процессе управления данными и их использования.

Цифровая трансформация по-настоящему эффективна только в сочетании с обеспечением безопасности данных. Защита персональных данных больше не является исключительной обязанностью властей, а стала обязанностью каждого человека, каждого учреждения и каждого предприятия. Только когда каждый человек активно защищает свою информацию, а каждая организация рассматривает безопасность данных как обязательное требование в своей управленческой деятельности, можно создать безопасную цифровую среду, заложив основу для развития цифровой экономики и общества и смягчив последствия высокотехнологичных преступлений.