ベトナムでは、個人情報や企業文書がインターネット上で広く販売されている

2025-04-02

ベトナムでは2024年に大量の個人情報や企業文書が複数のオンラインプラットフォームで売りに出され、損失は1,100万米ドルと推定されています。

軍が運営する通信グループViettelの一部門であるViettel Cyber​​ Securityは火曜日、2024年のベトナムのサイバーセキュリティリスクに関する報告書を発表しました。

報告書は、東南アジア諸国全体でサイバー攻撃、データ侵害、セキュリティの脆弱性が大幅に増加していることを指摘しました。

具体的には、暗号化されたデータの量は驚くべきことに10テラバイトに達し、推定される経済的損害に寄与しました。

これらの攻撃では貴重なデータが暗号化されるだけでなく、重要な情報が盗まれ、身代金要求の圧力が高まりました。

2024年には1,450万件のアカウントが漏洩し、これは世界全体の12％に相当します。

この侵害により、多数のオンラインプラットフォーム上で個人データや企業文書が広く販売されるようになりました。

金融詐欺やブランドなりすましの手口も昨年はより複雑化しました。

記録されたフィッシングドメインの数は2023年と比較して約30％減少しましたが、無許可のブランドを使用した偽のウェブサイトの数は3倍に急増し、約1,200サイトに達しました。

サイバー犯罪者は、大量のフィッシングメールや偽のウェブサイトを生成するために AI テクノロジーをますます利用しています。

金融・銀行部門は引き続き主な標的となり、サイバー攻撃全体の71%を占めました。

さらに、サービス拒否（DDoS）攻撃の数も急増し、924,000件を超える攻撃が記録され、前年比34パーセントの増加となりました。

特に、一部の攻撃は1テラビット/秒（Tbps）を超え、金融機関、公的機関、テクノロジー企業を標的とし、業務システムに深刻な混乱を引き起こしました。

さらに、報告書では約4万件の新たなセキュリティ脆弱性が発見され、前年比46パーセントの増加となったことが示されました。

このうち47パーセントは、重大または重大な脆弱性として分類され、主に VPN システム、Web サーバー、管理ソフトウェアなどの一般的な製品やサービスに影響を与えます。

報告書によると、ベトナムの組織は、パッチが適用されていない脆弱性による複数のリスクに直面しており、143件の重大な欠陥があった。

金融、エネルギー、テクノロジーの各分野は特に脆弱であり、これらの分野の主要システムはサイバー犯罪者に悪用されることが多かった。