Analfabetismul digital al Partidului Comunist. Datele personale ale aproape tuturor cetățenilor de peste 18 ani din Vietnam, pe mâna hackerilor

Hackerii au furat 160 de milioane de înregistrări de la centrul de credit de stat, expunând vulnerabilitatea digitală și analfabetismul Partidului Comunist.

Incidentul a implicat Centrul Național de Informații privind Creditele din Vietnam (CIC), o unitate gestionată de Banca de Stat a Vietnamului, care stochează informații sensibile, cum ar fi date personale generale, plăți prin credit, analize de risc și date privind cardurile de credit.

Breșă de securitate de proporții epice

În această lună, peste 160 de milioane de dosare de credit deținute de Centrul Național de Informații privind Creditele (CIC), o unitate gestionată de Banca Națională a Vietnamului, au fost furate și scoase la vânzare online pentru suma de 175.000 de dolari americani.

Această încălcare masivă, presupusă a fi fost comisă de grupul de hackeri ShinyHunters, a expus datele personale ale aproape tuturor cetățenilor vietnamezi cu vârsta peste 18 ani.

Cu toate acestea, dincolo de titlurile din presă referitoare la criminalitatea cibernetică, scandalul ridică o întrebare mai profundă și mai îngrijorătoare: ce se întâmplă când un guvern pierde controlul asupra datelor cetățenilor și, în același timp, propune vânzarea acestora?, scrie Asia Times.

 Ministerul Securității Publice din Vietnam (MPS) a prezentat recent un proiect de lege care propune înființarea unei platforme naționale de schimb de date.

Prezentată ca o modalitate de a valorifica datele în scopul dezvoltării economice, platforma ar permite tranzacționarea atât a datelor cu caracter personal, cât și a celor fără caracter personal, în anumite condiții. Deși ministerul a promis e că va fi necesar consimțământul individual, mecanismul de asigurare a acestui consimțământ rămâne vag.

În același timp, cetățenii vietnamezi afectați de scurgerea de informații din CIC nu au fost informați: nici de CIC, nici de băncile relevante și nici de vreo instituție de stat.

La data de 13 septembrie, unele persoane ale căror nume apăreau în fișierele eșantion distribuite pe dark web au declarat că nu au primit nici un avertisment, nicio protecție și nicio explicație.

Conform experților în securitate, setul de date divulgat includea:

Identificarea personală completă (numere de identificare, pașapoarte, permise de conducere).

Date biometrice și dosare medicale.

Coduri fiscale, informații despre venituri și datorii.

Înregistrări bancare și ale cardurilor de credit.

Istoric profesional, educațional și de rezidență.

Profiluri ale personalului guvernamental, polițienesc și militar.

Statul aruncă vina pe victime

Nu este vorba doar de o problemă de confidențialitate, ci de o încălcare a securității naționale. Atunci când serviciile de informații străine pot cumpăra profilurile oficialilor guvernamentali și ale membrilor armatei vietnameze la un preț mai mic decât cel al unei mașini de lux, nicio lege și niciun slogan nu pot compensa prejudiciul cauzat.

Într-un comunicat public lipsit de tact, autoritățile polițienești au îndemnat cetățenii să rămână vigilenți și să „se protejeze” împotriva furtului de identitate și a criminalității informatice, punând din nou povara pe umerii victimelor.

Ironia este evidentă: statul colectează date fără consimțământ, nu le protejează și apoi învinovățește oamenii că nu sunt suficient de pregătiți din punct de vedere digital pentru a se apăra.

 Această contradicție este deosebit de deranjantă în contextul recentei campanii a guvernului pentru „alfabetizarea digitală”. Pe 13 septembrie, secretarul general To Lam a lăudat lansarea „Alfabetizării digitale în masă – Parlamentul digital” ca parte a modernizării naționale a Vietnamului.

În același timp, el a recunoscut că majoritatea cetățenilor și chiar a funcționarilor publici nu au cunoștințe fundamentale despre protecția datelor sau transformarea digitală.

Vânzarea datelor nesecurizate

Proiectul de lege al Ministerului Securității Publice prevede un viitor în care datele sunt comercializate, dar susține că acordă prioritate securității naționale și confidențialității individuale. Însă beșa de la CIC dezvăluie un adevăr dur: Vietnamul nu dispune încă de capacitatea tehnică sau instituțională necesară pentru a gestiona această dublă misiune.

Generalul Vu Van Tan, șeful Departamentului de Securitate Cibernetică, a declarat recent că datele nu ar trebui să rămână inactive în bazele de date, ci ar trebui „partajate și monetizate pentru a genera valoare pentru societate”.

Dar când valoarea datelor depășește angajamentul de a le proteja, cetățenii nu mai sunt părți interesate, ci spectatori vulnerabili.

„Pentru a restabili încrederea, Vietnamul are nevoie de mai mult decât proiecte de legi și slogane. Are nevoie de:

 O scuză publică și notificarea imediată a tuturor persoanelor afectate.

Supraveghere independentă a oricărui schimb de date viitor.

Răspundere strictă pentru entitățile statale și corporative implicate în gestionarea necorespunzătoare a datelor.

Investiții în infrastructura reală de securitate cibernetică, nu doar în propagandă.

Căi legale clare pentru despăgubirea cetățenilor afectați de încălcări ale securității datelor.

 Cel mai important, guvernul vietnamez trebuie să recunoască faptul că drepturile asupra datelor sunt drepturi ale omului. Fără responsabilitate, securitate și consimțământ, promisiunea unei „societăți digitale” devine, în schimb, o capcană digitală”, concluzionează sursa citată.

sursă: activenews.ro