Vietnams Datenkrise: 110 Millionen Datensätze in sechs Monaten geleakt

Ho-Chi-Minh-Stadt – Vietnams digitaler Boom zeigt eine fatale Schattenseite: Allein im ersten Halbjahr 2025 wurden 110 Millionen Datensätze gestohlen und im Internet zum Verkauf angeboten. Das geht aus neuen Zahlen des Innenministeriums hervor, die das Ausmaß der Krise im aufstrebenden Digitalstandort Südostasiens offenlegen.

Die Enthüllung unterstreicht eine beispiellose Serie von Datenskandalen, die praktisch die gesamte Bevölkerung des 102-Millionen-Einwohner-Landes betrifft. Die Zahl der geleakten Datensätze übersteigt sogar die Einwohnerzahl – ein Alarmsignal, das die Regierung zu schärferen Gesetzen und landesweiten Cyber-Übungen veranlasst.

Die 110 Millionen in nur sechs Monaten gehandelten Datensätze sind kein Einzelfall. Sie setzen sich aus zahlreichen Lecks in verschiedenen Sektoren wie Einzelhandel, Bildung und Finanzdienstleistungen zusammen. Experten deuten die Zahl als kritische Schwelle: Die Daten vieler Bürger wurden wohl mehrfach kompromittiert oder aus verschiedenen Quellen zusammengeführt.

Anzeige

Passend zum Thema Cyber-Angriffe und massenhafte Datenlecks: Der Handel mit Millionen gestohlener Datensätze führt schnell zu Identitätsdiebstahl, gezielten Phishing-Kampagnen und großflächigen Betrugswellen. Ein kostenloses E‑Book erklärt praxisnahe Schutzmaßnahmen für Unternehmen – von Anti‑Phishing-Checks über Mitarbeitersensibilisierung bis zu einfachen KI-gestützten Monitoring-Schritten, mit denen sich Risiken auch ohne großes Budget deutlich verringern lassen. Jetzt kostenlosen Cyber-Security-Leitfaden herunterladen

Die gestohlenen Informationen – vollständige Namen, Personalausweisnummern, Telefonnummern und E-Mail-Adressen – sind ein gefundenes Fressen für Cyberkriminelle. Sie nutzen sie für Phishing-Angriffe und Identitätsdiebstahl.

Dieser Halbjahreswert war nur der Vorbote einer noch größeren Katastrophe: Im September 2025 meldete die Hackergruppe ShinyHunters, sie habe 160 Millionen Kreditdatensätze des nationalen Kreditinformationszentrums (CIC) erbeutet. Die Kombination beider Skandale deutet auf ein systemisches Versagen des Datenschutzes hin, das sich 2025 dramatisch zuspitzte.

Der Feind im eigenen System: Fahrlässigkeit von innen

Während externe Hacker oft Schlagzeilen machen, sehen Experten eine gefährlichere Bedrohung innerhalb der Unternehmen: interne Fahrlässigkeit. Ein Großteil der Lecks entstehe durch nachlässigen Umgang der Mitarbeiter mit sensiblen Daten.

Das Problem vieler vietnamesischer Firmen ist veraltete Sicherheitsarchitektur. Sie investieren zwar in Firewalls und Virenschutz, um unbefugten Zugang zu verhindern. Doch sie überwachen kaum, welche Daten das Netzwerk verlassen. Diese Lücke ermöglicht es, sensible Informationen auf ungesicherte Cloud-Speicher oder in KI-Tools hochzuladen – oft ohne jede Kontrolle.

Laut Nguyen Ich Vinh, einem leitenden Manager eines IT-Sicherheitsunternehmens, hat dieser interne Leckage-Kanal den Handel mit den 110 Millionen Datensätzen überhaupt erst ermöglicht.

Gesetze und Großübungen: Die Gegenoffensive der Regierung

Angesichts der Eskalation reagiert die Regierung mit einem zweigleisigen Ansatz aus schärferen Gesetzen und praktischen Übungen.

Am 10. Dezember 2025 verabschiedete die Nationalversammlung ein neues, umfassendes Cybersicherheitsgesetz. Es tritt am 1. Juli 2026 in Kraft und bündelt bisherige Regelungen. Das Innenministerium erhält weitreichende neue Befugnisse für den Datenschutz. Zu den Kernpunkten gehören:
* Strenge Vorgaben zur Datenlokalisierung.
* Erweiterte Befugnisse zur Überprüfung digitaler Konten und IP-Adressen.
* Harte Strafen für den unerlaubten Handel mit personenbezogenen Daten, der nun explizit verboten ist.

Parallel testet das Land seine Abwehrfähigkeit. Erst am 24. Dezember startete Ho-Chi-Minh-Stadt eine großangelegte Live-Cyber-Übung. Polizei und der IT-Park Quang Trung Software City simulierten komplexe Angriffe auf kritische Infrastruktur. Geübt wurde die Abwehr von Malware, DDoS-Attacken und Betrug mit Deepfakes.

Digitale Ambitionen in Gefahr: Der Preis des Vertrauensverlusts

Der massive Datenverlust gefährdet Vietnams ehrgeizige Pläne als digitaler Wirtschaftsstandort. Der Verlust des digitalen Vertrauens – von Experten als „essenziell, nicht optional“ bezeichnet – könnte die Akzeptanz von Digitalbanking und E-Government ausbremsen.

Finanzinstitute spüren den Druck bereits. Die durchschnittlichen Kosten eines Ransomware-Vorfalls liegen in Vietnam bei rund 1,7 Millionen Euro. Die schiere Masse gestohlener Daten bedeutet, dass Bürger ständig Gefahr laufen, Opfer ausgeklügelter Betrugsmaschen zu werden.

Vietnam spiegelt einen globalen Trend: Die digitale Transformation läuft der Sicherheitsinfrastruktur davon. Doch das Verhältnis von Datenvolumen zur Bevölkerungsgröße macht den Fall besonders drastisch. Die Sicherheit zentraler Datenbanken – wie der für die digitale Identität VNeID – wird zur Frage der nationalen Sicherheit.

Ausblick 2026: Von der Schadensbegrenzung zur aktiven Abwehr

Mit dem Jahreswechsel rückt die aktive Verteidigung in den Fokus. Bis das neue Gesetz im Juli 2026 in Kraft tritt, werden Unternehmen unter Druck stehen, Compliance-Vorgaben umzusetzen.

Erwartet werden:
* Biometrie-Pflicht: Ab Januar 2026 dürfte striktere biometrische Verifizierung bei Bankgeschäften mit hohem Volumen zur Norm werden.
* Mehr Kontrollen: Das Innenministerium wird voraussichtlich Inspektionen bei Datenverarbeitern – besonders im Finanz- und Telekommunikationssektor – verstärken.
* KI-gestützte Abwehr: Da Angreifer selbst KI nutzen, werden vietnamesische Firmen auf KI-basierte Sicherheitszentren (SOCs) setzen müssen, um Anomalien in Echtzeit zu erkennen.

Die 110 Millionen Datensätze im Darknet bleiben eine tickende Zeitbombe. Sie sind eine deutliche Mahnung: Im digitalen Zeitalter sind Daten zugleich wertvollstes Kapital und gefährlichste Hypothek.

Anzeige

PS: Mit neuen Gesetzen, verstärkten Inspektionen und der zunehmenden Nutzung von KI durch Angreifer steigt der Handlungsdruck für Unternehmen massiv. Dieses kostenlose E‑Book liefert konkrete Sofortmaßnahmen – Anti‑Phishing-Strategien, Checklisten für Compliance und Hinweise zur Einführung KI‑gestützter Erkennungssysteme –, damit Geschäftsführer, IT‑Leiter und Datenschutzbeauftragte ihre Organisation schnell stärken können. Gratis E-Book zur Cyberabwehr herunterladen