Проактивная защита данных – щит от киберугроз.

Тревожная ситуация, связанная с утечкой и несанкционированным доступом к персональным данным.

В последнее время постоянный поток спам-звонков, предложений займов, рекламы недвижимости и звонков от лиц, выдающих себя за полицейских или банковских служащих, стал настоящим кошмаром для многих людей. Еще более тревожно то, что за всем этим стоят высокотехнологичные преступные сети, изощренные брокеры данных и мошенники, которые используют уязвимости в системе безопасности и небрежность пользователей для кражи активов, нарушения конфиденциальности и угрозы социальному обеспечению.

В последние годы полиция провинции Нгеан расследовала и пресекла множество дел, связанных с незаконной деятельностью, такой как: сбор, хранение, обмен и продажа информации о банковских счетах и ​​личных данных... Преступники часто используют сложные методы, такие как создание поддельных счетов, использование одноразовых SIM-карт, аренда или заимствование банковских счетов, сбор личной информации через социальные сети и онлайн-приложения, а затем продажа ее мошенническим группам для присвоения активов и отмывания денег.

В частности, 11 октября 2023 года Управление уголовной полиции провинции Нгеан успешно раскрыло дело, арестовав 8 человек, причастных к преступной группировке, занимавшейся незаконной куплей-продажей банковской информации с целью мошенничества и присвоения чужого имущества. Группировку возглавлял Фам Нгок Дат (род. 2002 г.р.), проживающий в коммуне Аньшон. По данным властей, в 2020 году Дат работал в Камбодже. Там он узнал, что некоторые лица в Камбодже нуждаются в покупке банковской информации у других по завышенным ценам для совершения преступлений. После возвращения во Вьетнам Фам Нгок Дат завербовал еще 7 человек, проживающих в бывшем районе Аньшон, в качестве сообщников в преступной группировке, занимавшейся куплей-продажей банковской информации.

Чтобы получить информацию о банковских счетах, Дат и другие участники сети размещали объявления, предлагая купить информацию о банковских счетах для рекламных кампаний по цене 1,5 миллиона донгов за счет. Получив информацию о банковских счетах, Дат активно связывался с частными лицами за границей и перепродавал ее по цене 4 миллиона донгов за счет.

В ходе расследования полиция первоначально установила, что группа Дата обманным путем получила доступ к информации с 23 банковских счетов, незаконно получив прибыль в размере более 55 миллионов донгов. Примечательно, что все счета, после продажи Датом частным лицам в Камбодже, использовались для совершения онлайн-мошенничества и хищения активов, при этом суммы транзакций достигали 200 миллиардов донгов с каждого счета.

Например, 15 декабря 2024 года полиция провинции Нгеан в координации с Управлением уголовной полиции Министерства общественной безопасности, Профессиональным отделом Министерства общественной безопасности и полицией многих провинций и городов успешно ликвидировала преступную группировку, арестовав 41 человека, причастного к незаконному сбору, хранению, обмену, продаже и публичному разглашению информации о банковских счетах, мошенничеству и отмыванию денег.

Это преступная группировка с совершенно новыми характеристиками и методами, организованная таким образом, что каждому ее члену отведены определенные роли. Ее возглавляют Ву Чунг Киен (род. 1994 г.р.), проживающий в провинции Хунг Йен (ранее Тайбинь); Фам Хоанг Хиеп (род. 1992 г.р.), проживающий в Нге Ане; Ву Хоанг Нха (род. 1984 г.р.) и Хоанг Суан Чыонг (род. 1988 г.р.), оба проживающие в провинции Ниньбинь.

Эти люди ориентируются на различные слои общества, профессии и возрастные группы, особенно на пожилых людей, низкооплачиваемых работников, лиц без юридического образования или студентов, нанимая их для открытия банковских счетов за плату в размере от 500 000 до 4 000 000 донгов за счет.

Получив доступ к банковским счетам, эта группа перепродавала их мошенникам в Камбодже для получения и отмывания денег, полученных преступным путем. За короткий период времени преступники арендовали и приобрели более 500 счетов в различных банках (включая как личные, так и корпоративные счета) с целью мошенничества и отмывания денег.

Примечательно, что деньги, полученные в результате мошенничества и переведенные на счета, полученные от жертв, затем переводятся организаторами преступной группы через различные другие счета для покупки криптовалюты USDT, тем самым стирая следы преступления и избегая обнаружения властями.

Реальность такова, что личные данные широко используются в интернете, начиная от, казалось бы, безобидных действий, таких как регистрация в сети Wi-Fi, получение предложений, участие в опросах и использование бесплатных приложений, и заканчивая системами внутри компаний и организаций. Всего несколько поисковых запросов — и вы легко найдете рекламу продажи личной информации в закрытых группах: от полных имен, номеров телефонов и адресов до информации из национальных удостоверений личности, банковских счетов и кредитной истории. Цена составляет всего несколько сотен или тысяч донгов, но цена, которую могут заплатить те, чья информация попала в сеть, огромна и варьируется от преследования до риска мошенничества и кражи.

Решения и правовые рамки для защиты персональных данных.

В ответ на эту ситуацию 26 июня 2025 года на 9-й сессии 15-го Национального собрания был принят Закон о защите персональных данных, вступающий в силу с 1 января 2026 года. Закон четко определяет права каждого человека в отношении его данных, включая право знать, давать согласие, получать доступ, изменять, ограничивать обработку, запрашивать удаление данных и получать уведомление в случае утечки данных.

В частности, Закон о защите персональных данных четко определяет запрещенные действия, такие как: использование персональных данных другого лица; предоставление другим лицам права использовать свои персональные данные для совершения противоправных действий; покупка или продажа персональных данных; незаконное присвоение, умышленное разглашение или утрата персональных данных...

В то же время закон возлагает строгие обязанности на агентства и предприятия, собирающие данные: они должны быть прозрачны в отношении цели сбора данных, использовать их только в разрешенных рамках, соблюдать конфиденциальность информации и уведомлять о любых инцидентах.

В настоящее время Министерство общественной безопасности также разрабатывает проект постановления, детализирующего и реализующего закон, и запрашивает мнения ведомств, организаций и частных лиц. Проект направлен на стандартизацию процедур обработки данных, обязательное создание предприятиями отделов по защите данных, проведение периодических оценок рисков, мониторинг передачи данных за рубеж и ужесточение управления данными в финансовом, банковском, электронном коммерческом, медицинском и телекоммуникационном секторах.

Однако многие считают, что самым важным фактором предотвращения утечки персональных данных является участие сообщества. Людям необходимо проявлять большую бдительность, не делиться информацией с сомнительными приложениями или веб-сайтами; не сдавать в аренду и не одалживать свои банковские счета или личные документы; устанавливать надежные пароли и включать двухфакторную аутентификацию; остерегаться подозрительных сообщений и ссылок; и при обнаружении утечки немедленно сообщать об этом властям.

С точки зрения бизнеса, защита данных — это не только соблюдение законодательства; это также крайне важно для укрепления доверия пользователей. Компаниям необходимо инвестировать в кибербезопасность, шифрование данных, контроль доступа, обучение сотрудников, процедуры реагирования на инциденты и категорически воздерживаться от коммерциализации информации о клиентах.

Только при участии всего общества мы сможем построить безопасную и прозрачную цифровую среду, создав прочную основу для социально-экономического развития и защитив законные права граждан в цифровую эпоху.