2025年上半期、VCSのViettel Threat Intelligenceシステムは、約850万件のベトナムのユーザーアカウントの盗難を記録しました。これは、世界全体で漏洩したアカウント総数の1.7%を占めています。特に、多くのアカウントは、企業のメール、VPN、SSO、管理アカウントといった重要なシステムに関連しています。これらのアカウント情報の漏洩は、不正アクセス、社内資産の盗難、システム運用の妨害といった大きなリスクをもたらします。
さらに、Viettel Threat Intelligenceは、2025年上半期にベトナムでデータ売買が191件発生していることを検知しました。これは前年同期比で3倍に相当します。売買されたデータ量は約30億件、482GBに上り、個人情報、顧客記録、多くの有名企業の内部システムなどが含まれています。漏洩の原因は、未修正のセキュリティホールや、過去に侵害されたアカウントが適時に検知されなかったことによるものが多いです。特に、この期間中にベトナム企業に直接影響を与える可能性のある新たなセキュリティホールが67件確認されました。
Viettel Cyber Securityの報告書によると、最近4,500以上の偽ドメインと1,067のフィッシングサイトが記録されています。詐欺はますます巧妙化しており、銀行、税務当局、電力会社、配送会社、人材紹介会社、さらには夏季ボランティアプログラムを装うものも含まれています。
VCSサイバーセキュリティリスク分析・共有センター所長のトラン・ミン・クアン氏は、詐欺の被害者は個人ユーザーだけでなく、システム、財務、顧客データにアクセスできる企業や社内従業員も含まれると述べています。ハッカーはそこから、詐欺が成功すると組織のオペレーションチェーンの奥深くまで侵入することができます。
サイバー攻撃は、AIやソーシャルネットワークから収集されたデータによってよりパーソナライズ化され、ユーザーが罠に陥りやすくなり、脅威を特定するのが難しくなる一方で、従来のセキュリティシステムでは検出が困難になり、危険性が増しています。
VCSの専門家は、2025年後半にはAIとディープフェイクが攻撃の中心要素になると予測しています。自動化されたフィッシング、ディープフェイクの音声/ 動画、音声のなりすましにより、ユーザー、特に企業の従業員は本物と偽物の区別が難しくなります。
さらに、ファイルレスマルウェアやサービスとしてのランサムウェア（RaaS）が増加しています。ハッカーはブラックマーケットで完全な攻撃パッケージを購入し、数回のクリックだけで標的にマルウェアを展開できます。
IoTプラットフォームとブロックチェーンエコシステムも、ハッカーの新たな標的として浮上しています。セキュリティが脆弱なデバイスや監視が不十分な分散システムが、攻撃者の標的になりつつあります。
VCS の専門家は、攻撃キャンペーンを早期に特定するために 24 時間 365 日の情報セキュリティ監視システムを導入することで、企業が「防御的なアプローチ」から「積極的な監視と早期予防」の考え方に移行することを推奨しています。
企業は、重要なシステム、特にハッカーの攻撃を受けやすいソフトウェアやデバイスの脆弱性を定期的に確認し、パッチを適用し、次世代のセキュリティソリューションに投資する必要があります。同時に、サプライヤーやサードパーティパートナーのリスクレベルを評価し、サプライチェーンのリスクを最小限に抑えることも重要です。
企業内に情報セキュリティの文化を築くことは重要な要素です。すべての従業員は、不正行為の兆候を認識し、攻撃を回避するための最低限のアクセスルールを遵守するためのトレーニングを受ける必要があります。
ヒエン・タオ
出典: https://doanhnghiepvn.vn/cong-nghe/hon-8-5-trieu-tai-khoan-bi-danh-cap-trong-6-thang-dau-nam-tai-viet-nam/20250822033817974
コメント (0)