اختراق لجنة الأوراق المالية الفلبينية يضع مزاعم تسريب 487 ألف سجل قيد التدقيق

أعلنت لجنة الأوراق المالية والبورصات الفلبينية (SEC) أنه تم الكشف عن حادث يتعلق بانتهاك أمن البيانات في 6 نوفمبر. وقد أبلغت اللجنة عن الحادث إلى اللجنة الوطنية لحماية الخصوصية (NPC).

أكدت لجنة الأوراق المالية والبورصات (SEC) في بيانها أن سجلات الشركة وكلمات المرور وقواعد البيانات ظلت غير متأثرة بالحادثة. ومع ذلك، قد تكون بعض معلومات الحسابات الفردية قد تعرضت للاختراق.

ما ذكرته لجنة الأوراق المالية والبورصات أنه وجدته

لم تجد هيئة الأوراق المالية والبورصات (SEC) أي أدلة على اختراق كلمات المرور، أو التلاعب بالبيانات، أو تأثر سجلات الشركة. ومع ذلك، أشارت إرشاداتها إلى أن الأسماء، وأسماء المستخدمين، وتفاصيل الاتصال، وتواريخ الميلاد، والعناوين، ومعرفات دافعي الضرائب قد تكون قد تعرضت للكشف.

تتحقق السلطات حالياً من مصدر البيانات محل السؤال ومشروعيّتها. وقد عززت هيئة الأوراق المالية والبورصات (SEC) إجراءات الوقاية وأطلقت تحقيقاً لتوضيح مشروعية المعلومات المبلغ عنها. كما أشارت الوكالة إلى احتمال أن يكون مصدر البيانات برمجيات خبيثة، لكنها لم تستطع تحديد سبب الحادث.

في غضون ذلك، أفادت مجموعة الدفاع عن الأمن السيبراني الفلبينية "ديب ويب كونيك" (Deep Web Konek)، في 5 نوفمبر، بوجود إعلان على منتدى لبيع 487,000 سطر من المعلومات المزعومة المنتمية إلى لجنة الأوراق المالية والبورصات.

جهاز الإيرادات الداخلي يحقق في مزاعم تسرب 340,000 سطرًا

تحقق مصلحة الضرائب الداخلية (BIR) في ادعاء منفصل بالتعاون مع مركز التحقيق والتنسيق للجرائم الإلكترونية وفريق الاستجابة الوطنية للطوارئ الحاسوبية، كما أفادت وكالة الأخبار الفلبينية. ولم تؤكد أي سرقة لبيانات المكلفين بالضرائب.

زعم إعلان على منتدى آخر عرض 340,000 سطر من بيانات مصلحة الضرائب الداخلية.

تتشابه قوائم المنتديات الخاصة بلجنة الأوراق المالية والبورصات وجهاز الإيرادات الداخلي في نقطة واحدة: فقد ظهرت كلاهما في 5 نوفمبر عبر الحساب المسمى "sinigangmixwithgabi". ونظرًا لأن المزاعم صدرت عن نفس الحساب، فمن المستحيل تأكيد أحدهما بشكل مستقل عن الآخر. كما أن الأرقام البالغة 487,000 و340,000 سطر لا تعطي فكرة واضحة عن عدد الأشخاص المتأثرين. ولم يتم التحقق من البيانات التي تستند إليها هذه المزاعم بشكل مستقل لأغراض هذا المقال.

ساعة العد التنازلي للساعة 72 لدى هيئة تنظيم الخصوصية

وفقاً للجنة حماية البيانات الشخصية (NPC)، لم تُستلم أي إشعارات بانتهاكات تتعلق بالتسريبات الحكومية المزعومة حتى 6 نوفمبر. وأوضحت لجنة الأوراق المالية والبورصات (SEC) أنها أبلغت اللجنة بشأن الوضع. وقد قُدّمت هاتان الروايتان للأحداث في توقيتين مختلفين.

تنشط قاعدة الـ72 ساعة الخاصة بلجنة حماية البيانات الشخصية عندما تكون لدى الوكالة معرفة أو أسباب معقولة للاعتقاد بوقوع انتهاق يتطلب الإبلاغ عنه. عندها يجب إبلاغ الوكالة والأطراف المتضررة. ولا يُشكّل الادعاء عبر الإنترنت انتهاكاً بمفرده.

نمطٌ سبق هذا الأسبوع

تتبعت شركة Hunt.io نسخ 68.837 غيغابايت من 27 نسخة احتياطية لقاعدة بيانات SQL بتاريخ 6 سبتمبر، حيث تطابق أسماء الملفات أنظمة العاملين الفلبينيين المهاجرين. ولم تتمكن الشركة من تحديد كيفية بدء الوصول أو ما إذا كانت برمجيات خبيثة قد عملت.

فحصت فيرايزون أكثر من 22,000 اختراق مؤكدًا حول العالم في تقريرها لعام 2026، بما في ذلك 2,410 حالة تتعلق بالإدارة العامة شملت بيانات مُفضّحة. وحددت آي بي إم متوسط تكاليف الاختراقات في منطقة جنوب شرق آسيا عند 4.12 مليون دولار أمريكي، أو 6.53 مليون دولار أمريكي لقطاع الخدمات المالية. ولا يُعد أيٌّ منهما تقديرًا للضرر في الفلبين.

لماذا تُضعف التسريبات المتكررة الثقة في الحكومة الرقمية

بالنسبة لمستخدمي البوابة الحكومية، فإن التعرض المحتمل للبروفيلات يرفع مخاطر الاحتيال المستهدف، حتى إذا كانت بيانات الشركات آمنة. والأهم الآن هو تأكيد ما إذا كانت السجلات المعلن عنها حقيقية.

يمكن للهجمات الإلكترونية أن يكون لها عواقب مالية أوسع. يحذر صندوق النقد الدولي من أن الهجمات على الأنظمة المالية الحيوية يمكن أن تعطل الخدمات وتقوض ثقة السوق. حتى الآن، ومع ذلك، لا توجد آثار سوقية مثبتة ناتجة عن الحوادث الفلبينية.

تقدم فرنسا مثالاً أوضح لسرقة البيانات المؤكدة. اعترفت هيئة الضرائب الفرنسية بسرقة سجلات دافعي الضرائب، كما أفادت Cryptopolitan. في الفلبين، أكدت لجنة الأوراق المالية والبورصات (SEC) وقوع حادث أمني، لكن ни لجنة الأوراق المالية والبورصات ни مصلحة الإيرادات الداخلية (BIR) لم تتحققا من كميات البيانات المعلن عنها عبر الإنترنت.