หน่วยงานระดับกระทรวงของเวียดนามถูกโจมตี เปิดเผยข้อมูลผู้ใช้หลายล้านราย

เมื่อวันที่ 22 พฤษภาคม หน่วยงานความมั่นคงไซเบอร์ของเวียดนามยืนยันว่ากำลังรับมืออย่างจริงจังกับการละเมิดข้อมูลร้ายแรงสองกรณีแยกกัน ซึ่งมุ่งเป้าไปที่หน่วยงานรัฐบาลระดับกระทรวง เหตุการณ์ดังกล่าวส่งผลให้มีการขโมยบันทึกข้อมูลผู้ใช้นับล้านรายการ และเปิดเผยจุดอ่อนสำคัญ นั่นคือ ผู้โจมตีสามารถหลบเลี่ยงระบบตรวจสอบของศูนย์ปฏิบัติการความมั่นคง (SOC) ที่ควรจะตรวจจับการบุกรุกลักษณะนี้ได้โดยตรง สำหรับพลเมืองเวียดนามที่ต้องส่งข้อมูลส่วนตัวผ่านพอร์ทัลของรัฐบาลเป็นประจำ การละเมิดข้อมูลของรัฐบาลเวียดนามครั้งนี้ก่อให้เกิดคำถามเร่งด่วนเกี่ยวกับมาตรฐานการปกป้องข้อมูลเหล่านั้น

บันทึกข้อมูลหลายล้านรายการถูกขโมยจากหน่วยงานระดับกระทรวงของเวียดนาม

เจ้าหน้าที่ระบุว่าการละเมิดดังกล่าวส่งผลกระทบต่อหน่วยงานระดับกระทรวงสองแห่งที่แยกจากกัน ทำให้เป็นหนึ่งในเป้าหมายที่มีความอ่อนไหวสูงสุดในภาคสาธารณะของประเทศ แม้ว่าหน่วยงานที่ได้รับผลกระทบและประเภทข้อมูลที่ถูกขโมยจะยังไม่ได้รับการเปิดเผยอย่างครบถ้วน แต่ระบบระดับกระทรวงในเวียดนามมักเก็บข้อมูลพลเมืองในวงกว้าง ได้แก่ หมายเลขบัตรประจำตัวประชาชน ทะเบียนที่อยู่อาศัย การจดทะเบียนธุรกิจ ข้อมูลภาษี และการยื่นเรื่องที่เกี่ยวข้องกับสุขภาพ

ขนาดของการขโมยข้อมูลที่ระบุว่ามีบันทึกผู้ใช้นับล้านรายการนั้นมีนัยสำคัญอย่างยิ่ง โดยเฉพาะในประเทศที่บริการรัฐบาลดิจิทัลได้ขยายตัวอย่างรวดเร็ว พลเมืองเวียดนามหลายล้านคนใช้งานพอร์ทัลทางการสำหรับทุกอย่างตั้งแต่การขอใบอนุญาตธุรกิจไปจนถึงการสมัครประกันสังคม เมื่อระบบเหล่านี้ถูกโจมตี ความเสี่ยงที่ตามมา ได้แก่ การฉ้อโกงตัวตน การโจมตีด้วยฟิชชิงแบบเจาะจง และการนำข้อมูลส่วนตัวไปขายต่อในตลาดมืด

เหตุการณ์นี้ไม่ได้เกิดขึ้นโดดเดี่ยว เวียดนามได้เห็นรูปแบบการรั่วไหลของข้อมูลขนาดใหญ่ที่เพิ่มขึ้นเรื่อย ๆ และโครงสร้างพื้นฐานของรัฐบาลปรากฏเป็นเป้าหมายซ้ำแล้วซ้ำเล่า การผสมผสานระหว่างพื้นที่บริการดิจิทัลที่เติบโตอย่างรวดเร็วและโครงสร้างพื้นฐานที่ไม่ทันกับภัยคุกคามสมัยใหม่ ก่อให้เกิดสภาพแวดล้อมที่การละเมิดเช่นนี้มีแนวโน้มเกิดขึ้นมากขึ้นเรื่อย ๆ

ผู้โจมตีหลบเลี่ยงระบบตรวจสอบ SOC ได้อย่างไร

บางทีรายละเอียดที่น่าตกใจในทางเทคนิคมากที่สุดในการประกาศอย่างเป็นทางการ คือผู้โจมตีสามารถหลบเลี่ยงระบบตรวจสอบ SOC ที่มีอยู่ได้ SOC ถูกออกแบบมาให้เป็นศูนย์กลางระบบประสาทของการป้องกันไซเบอร์ขององค์กร โดยรวบรวมบันทึก การแจ้งเตือน และสัญญาณความผิดปกติเพื่อตรวจจับการบุกรุกแบบเรียลไทม์ การหลบเลี่ยงระบบดังกล่าวไม่ใช่เรื่องง่าย และชี้ให้เห็นถึงผู้คุกคามที่มีความสามารถอย่างแท้จริง

มีหลายวิธีทั่วไปที่ผู้โจมตีที่มีความซับซ้อนใช้หลบเลี่ยงการตรวจจับของ SOC ได้แก่ เทคนิค living-off-the-land (การใช้เครื่องมือที่มีอยู่แล้วในเครือข่ายเพื่อหลีกเลี่ยงการกระตุ้นลายเซ็น) การเคลื่อนไหวช้า ๆ ผ่านเครือข่ายเพื่อให้อยู่ต่ำกว่าเกณฑ์การแจ้งเตือน การใช้ประโยชน์จากช่องว่างในการครอบคลุมของบันทึก หรือการใช้ข้อมูลรับรองที่ถูกขโมยเพื่อให้กิจกรรมที่เป็นอันตรายดูเหมือนพฤติกรรมปกติของผู้ใช้ วิธีการเหล่านี้ล้วนต้องการการวางแผนและความคุ้นเคยกับสภาพแวดล้อมเป้าหมาย

ข้อเท็จจริงที่ว่าการละเมิดทั้งสองกรณีเกี่ยวข้องกับการหลบเลี่ยง SOC บ่งชี้ถึงแคมเปญที่ประสานงานกัน หรือวิธีการโจมตีที่คล้ายกันถูกนำไปใช้กับหลายเป้าหมาย นอกจากนี้ยังส่งสัญญาณว่าผู้โจมตีอยู่ภายในระบบเหล่านี้เป็นระยะเวลาหนึ่งก่อนถูกตรวจพบ ซึ่งโดยทั่วไปหมายความว่าข้อมูลที่เข้าถึงได้มีมากกว่าจำนวนที่ถูกขโมยในเบื้องต้น

ข้อมูลอะไรถูกเปิดเผยและใครมีความเสี่ยง

หากไม่มีการเปิดเผยข้อมูลต่อสาธารณะอย่างครบถ้วนจากหน่วยงานที่ได้รับผลกระทบ พลเมืองเวียดนามมีข้อมูลจำกัดเกี่ยวกับสิ่งที่ถูกนำไปอย่างแน่ชัด ความคลุมเครือนี้ถือเป็นความเสี่ยงในตัวเอง เมื่อผู้คนไม่ทราบว่าบันทึกของตนเป็นส่วนหนึ่งของการละเมิดหรือไม่ พวกเขาก็ไม่สามารถดำเนินการป้องกันที่ตรงเป้าหมายได้

ใครมีความเสี่ยงมากที่สุด? ทุกคนที่เคยส่งข้อมูลส่วนตัวผ่านบริการดิจิทัลของรัฐบาลเวียดนามอาจตกเป็นเหยื่อ รวมถึงผู้ที่เคยยื่นขอเอกสารทางราชการออนไลน์ จดทะเบียนธุรกิจ หรือใช้พอร์ทัลด้านสุขภาพและสวัสดิการสังคมของรัฐบาล ชาวต่างชาติที่เคยติดต่อกับระบบตรวจคนเข้าเมืองหรือการจดทะเบียนธุรกิจของเวียดนามอาจได้รับผลกระทบด้วยเช่นกัน

ภัยคุกคามทันทีคือการโจมตีด้วยฟิชชิงและวิศวกรรมสังคมที่ใช้ข้อมูลส่วนตัวที่ถูกขโมยอย่างถูกต้องเพื่อทำให้ดูน่าเชื่อถือ รวมถึงความพยายามในการฉ้อโกงตัวตนที่อ้างอิงข้อมูลที่ถูกต้องซึ่งเชื่อมโยงกับรัฐบาล อาชญากรที่ซื้อบันทึกที่ถูกขโมยในตลาดดาร์กเว็บใช้รายละเอียดเหล่านั้นในการสร้างข้อความที่น่าเชื่อหรือเปิดบัญชีฉ้อโกงในชื่อของเหยื่อ

ผู้ใช้อินเทอร์เน็ตเวียดนามจะปกป้องตัวเองได้อย่างไร

แม้ว่าการกระทำของบุคคลจะไม่สามารถแก้ไขการละเมิดที่เกิดขึ้นแล้วบนเซิร์ฟเวอร์ของรัฐบาล แต่มีขั้นตอนที่มีความหมายที่ผู้ใช้อินเทอร์เน็ตเวียดนามสามารถดำเนินการเพื่อลดความเสี่ยงที่ยังคงอยู่

ประการแรก ระวังการสื่อสารที่น่าสงสัย หากคุณได้รับข้อความที่อ้างอิงหมายเลขบัตรประจำตัวประชาชน บันทึกภาษี หรือข้อมูลของรัฐบาลอื่น ๆ ที่คุณไม่ได้เปิดเผยต่อสาธารณะ ให้ถือว่าเป็นความพยายามฟิชชิงที่อาจเกิดขึ้น โดยไม่คำนึงถึงความเป็นทางการที่ดูเหมือนจะมี

ประการที่สอง พิจารณาวิธีที่คุณเข้าถึงบริการของรัฐบาลและบริการสาธารณะออนไลน์ การใช้ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับอินเทอร์เน็ต ทำให้บุคคลที่สามในเครือข่ายเดียวกัน (เช่น บน Wi-Fi สาธารณะ) ดักจับข้อมูลที่คุณส่งไปยังพอร์ทัลออนไลน์ได้ยากขึ้นอย่างมีนัยสำคัญ VPN ที่ดีที่สุดสำหรับเวียดนาม จะช่วยลดความเสี่ยงต่อการตรวจสอบและการดักจับข้อมูลที่อยู่นอกระบบของรัฐบาลด้วย

ประการที่สาม ใช้รหัสผ่านที่แข็งแกร่งและไม่ซ้ำกันสำหรับบัญชีที่เชื่อมต่อกับบริการของรัฐบาล และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนทุกที่ที่มีให้ใช้งาน หากการละเมิดเปิดเผยข้อมูลรับรองการเข้าสู่ระบบ การใช้รหัสผ่านซ้ำจะขยายความเสียหายไปยังทุกบริการที่ใช้รหัสผ่านนั้น

สุดท้าย ตรวจสอบบัญชีการเงินและเอกสารตัวตนอย่างเป็นทางการของคุณเพื่อหาสัญญาณของกิจกรรมที่ไม่ได้รับอนุญาต รายงานสิ่งที่น่าสงสัยต่อธนาคารของคุณและหน่วยงานที่เกี่ยวข้องโดยทันที

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

การละเมิดเหล่านี้เป็นเครื่องเตือนใจในทางปฏิบัติว่าความปลอดภัยของข้อมูลไม่สามารถมอบหมายให้กับสถาบันที่คุณแบ่งปันข้อมูลด้วยได้ทั้งหมด หน่วยงานรัฐบาลเป็นเป้าหมายที่มีมูลค่าสูงอย่างแท้จริง เพราะพวกเขาเก็บบันทึกส่วนตัวที่ผ่านการยืนยันและครอบคลุมสำหรับประชากรจำนวนมาก เมื่อการป้องกันเหล่านั้นล้มเหลว ภาระจะตกไปยังบุคคลในการปกป้องสิ่งที่พวกเขาทำได้

การใช้ VPN เป็นหนึ่งในขั้นตอนที่เข้าถึงได้มากที่สุดที่ผู้ใช้อินเทอร์เน็ตเวียดนามสามารถดำเนินการได้ มันเข้ารหัสการเชื่อมต่อของคุณ ซ่อนที่อยู่ IP ของคุณ และลดร่องรอยข้อมูลที่คุณทิ้งไว้เมื่อใช้งานบริการภาครัฐและบริการเชิงพาณิชย์ออนไลน์ เนื่องจากบริการรัฐบาลดิจิทัลของเวียดนามยังคงเติบโตต่อเนื่อง และเนื่องจากรูปแบบการละเมิดที่มุ่งเป้าไปที่ระบบทั้งภาครัฐและเอกชนในช่วงไม่กี่ปีที่ผ่านมา การมองว่า VPN เป็นเครื่องมือประจำมากกว่าตัวเลือกเสริมจึงเป็นเรื่องสมเหตุสมผล

หากคุณยังไม่ได้ประเมินการตั้งค่าความเป็นส่วนตัวของคุณ ตอนนี้เป็นช่วงเวลาที่เหมาะสมในการดำเนินการ ค้นคว้าหา VPN ที่เชื่อถือได้สำหรับเวียดนาม ที่มีมาตรฐานการเข้ารหัสที่แข็งแกร่ง นโยบายไม่เก็บบันทึกที่ผ่านการยืนยัน และประสิทธิภาพที่เชื่อถือได้ในประเทศ จับคู่กับการจัดการรหัสผ่านที่ดีและการตระหนักรู้เกี่ยวกับฟิชชิง แล้วคุณจะลดความเสี่ยงได้อย่างมีนัยสำคัญ แม้ในยามที่สถาบันที่ถือข้อมูลของคุณไม่ได้ทำหน้าที่ได้ดีพอ