lộ lọt dữ liệu cá nhân ngày càng gia tăng mạnh trao đổi tại sự kiện vietnam security summit 2023 chủ đề an toàn dữ liệu bảo vệ tài nguyên số quốc gia vừa được cục an toàn thông tin bộ tt tt cùng iec tổ chức tại tp hcm ông hồ trọng đạt phó giám đốc trung tâm an toàn thông tin vnpt cho hay 20 năm trước các hacker ghi điểm bằng cách đánh sập các trang web còn hiện nay tin tặc kiếm sống bằng cách bán dữ liệu đánh cắp được lộ lọt dữ liệu đang xảy ra ở mọi nơi mọi quốc gia mọi ngành từ quân sự đến đời sống hàng ngày và không loại trừ bất cứ ai ông hồ trọng đạt nhấn mạnh đại diện trung tâm an toàn thông tin vnpt cũng dẫn con số thống kê trong các năm 2021 2022 có khoảng hơn 5 000 cuộc tấn công mỗi ngày 10 cuộc về lộ lọt dữ liệu trên thế giới thị trường giải pháp phòng chống lộ lọt dữ liệu cũng được dự báo ngày càng gia tăng với tổng giá trị thị trường có thể tăng 2 5 lần trong vòng 3 năm tới từ thực tế triển khai công tác giám sát an toàn thông tin cho các tổ chức doanh nghiệp ông nguyễn xuân nam giám đốc chiến lược viettel cyber security đã thông tin về thực trạng trạng lộ lọt dữ liệu tại việt nam gần đây theo ông nguyễn xuân nam trong 10 vụ lộ lọt dữ liệu lớn tại việt nam được hệ thống của viettel cyber security ghi nhận quý i2023 có 1 vụ rao bán khoảng 300 gb dữ liệu mã nguồn và dữ liệu khách hàng của một đơn vị làm công nghệ 2 vụ rao bán chia sẻ thông tin của nhiều đại học lớn tại việt nam với dữ liệu bị rò rỉ là khoảng 500 mb cơ sở dữ liệu 2 vụ rao bán dữ liệu mã nguồn của một số đơn vị truyền thông bán lẻ với khoảng 3 5 triệu bản ghi 1 vụ lộ lọt mã nguồn hệ thống và dữ liệu khách hàng của đơn vị hoạt động trong lĩnh vực năng lượng và 4 vụ lộ lọt thông tin cá nhân khác với khoảng 15 gb mã nguồn cùng xấp xỉ 4 triệu bản ghi nhấn mạnh đến những rủi ro xuất phát từ yếu tố con người nhân sự trong tổ chức chuyên gia viettel cyber security dẫn kết quả nghiên cứu của stanford research chỉ ra rằng 88 các vi phạm dữ liệu là do lỗi của người dùng báo cáo năm 2022 của dtex cũng cho thấy từ năm 2020 đến năm 2021 số lượng các rủi ro sự cố từ bên trong hệ thống đã tăng đến 72 chuyên gia viettel cyber security thông tin 4 xu hướng tội phạm mạng đánh cắp dữ liệu ở góc độ của cơ quan quản lý nhà nước thiếu tướng nguyễn văn giang phó cục trưởng cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao bộ công an khẳng định thời gian qua cục đã đấu tranh quyết liệt với tội phạm tấn công mạng mua bán dữ liệu cá nhân cụ thể từ đầu năm 2021 đến tháng 22023 lực lượng chức năng đã khởi tố 5 vụ với lượng dữ liệu lên tới hàng ngàn gb và chứa hàng tỷ thông tin cá nhân bị mua bán trong đó vụ gần đây nhất là vào ngày 322023 công an tỉnh hà tĩnh đã khởi tố các đối tượng đào xuân đỉnh và nguyễn đức quảng liên quan đến vụ việc mua bán hơn 2 triệu thông tin cá nhân đáng chú ý thiếu tướng nguyễn văn giang cũng đã điểm ra 4 xu hướng tội phạm mạng đánh cắp dữ liệu bao gồm tấn công phát tán mã độc để đánh cắp mã hóa dữ liệu từ các thiết bị phương tiện điện tử của người dùng và hệ thống mạng hệ thống máy chủ của các cơ quan nhà nước doanh nghiệp từ dữ liệu chiếm đoạt được tội phạm sử dụng để lừa đảo chiếm đoạt tài sản đòi nợ thuê đòi tiền chuộc làm bàn đạp để tấn công leo thang chiếm đoạt dữ liệu chứa nội dung bí mật nhà nước về kinh tế xã hội quốc phòng an ninh tấn công qua chuỗi cung ứng của doanh nghiệp thủ đoạn này xuất phát từ việc thiết lập bảo mật lỏng lẻo trong quy trình vận hành hợp tác giữa các bên trong chuỗi cung ứng nhiều doanh nghiệp cho phép các nhà cung ứng tiếp cận với những thông tin dữ liệu nhạy cảm có thể gây ảnh hưởng tới doanh nghiệp và khách hàng của họ khi bị lộ ra ngoài điển hình hiện nay là việc các doanh nghiệp chia sẻ phát triển các giải pháp kết nối dữ liệu qua api thường xuyên bị tội phạm mạng lợi dụng để chiếm đoạt đánh cắp thông tin dữ liệu tấn công các hệ thống máy chủ quản trị máy chủ dữ liệu dùng nền tảng điện toán đám mây cloud với sự tiện lợi của việc kết nối chia sẻ trao đổi thông tin dữ liệu lớn điện toán đám mây đang được nhiều tổ chức doanh nghiệp tin dùng song đi kèm với đó là việc dễ bị tội phạm mạng tấn công một xu hướng nữa là tấn công khai thác lỗ hổng bảo mật để chiếm quyền kiểm soát đánh cắp dữ liệu từ các cơ quan tổ chức lớn các lỗ hổng được tội phạm mạng nhắm đến khai thác tấn công vào hệ thống của các các đơn vị có thể kể đến như lỗ hổng trên các nền tảng hệ điều hành máy chủ đặc biệt là máy chủ sử dụng windows server các nền tảng ảo hóa được sử dụng nhiều như vmware vsphere nền tảng máy chủ mail microsoft exchange các giao thức hỗ trợ kết nối iot của các thiết bị camera giám sát thiết bị thông minh trong nhà và thậm chí là cả lỗ hổng trên các thiết bị tường lửa thiết bị định tuyến