La brecha de la SEC de Filipinas pone bajo escrutinio la afirmación de una filtración récord de 487K
-
La SEC de Filipinas confirmó un incidente de seguridad de datos el 6 de noviembre y notificó a la Comisión Nacional de Privacidad.
-
Es posible que se hayan expuesto nombres, datos de contacto, fechas de nacimiento, direcciones e identificadores de contribuyentes, pero las contraseñas y los registros empresariales permanecen intactos.
-
Las afirmaciones en línea alegan filtraciones que involucran 487.000 registros de la SEC y 340.000 registros de la BIR; ninguno ha sido verificado de forma independiente.
La Comisión de Valores y Bolsa de Filipinas (SEC) ha revelado que se descubrió un incidente relacionado con una violación de la seguridad de datos el 6 de noviembre. Han reportado el incidente a la Comisión Nacional de Privacidad (NPC).
En su declaración, la SEC confirmó que los registros de la empresa, las contraseñas y las bases de datos permanecieron intactos tras el incidente. Sin embargo, es posible que se haya comprometido la información de algunas cuentas individuales.
Lo que la SEC dice haber encontrado
La SEC no ha encontrado ninguna evidencia de contraseñas comprometidas, datos manipulados o registros de la empresa afectados. Sin embargo, su asesoramiento indicaba que los nombres, nombres de usuario, datos de contacto, fechas de nacimiento, direcciones e identificaciones fiscales podrían haberse visto expuestos.
Las autoridades están investigando actualmente el origen de los datos en cuestión y su legitimidad. La SEC ha aumentado las precauciones y ha iniciado una investigación para aclarar la legitimidad de la información denunciada. La agencia también ha señalado la posibilidad de que el origen de los datos sea malware, pero no ha podido determinar la causa del incidente.
Mientras tanto, Deep Web Konek, un grupo filipino de defensa de la ciberseguridad, informó el 5 de noviembre que hay una entrada en un foro ofrecida para la venta de 487.000 líneas de supuesta información de la SEC.
La BIR investiga la afirmación de una filtración de 340,000 líneas
La Oficina de Rentas Internas (BIR) está investigando un reclamo por separado junto con el Centro de Investigación y Coordinación de Ciberdelitos y el equipo nacional de respuesta a emergencias informáticas, informó la Agencia de Noticias de Filipinas. No ha confirmado ningún robo de datos de contribuyentes.
Un segundo anuncio en un foro afirmaba ofrecer 340.000 líneas de datos de la BIR.
Las listas de foros de la SEC y la BIR tienen una similitud: ambas aparecieron el 5 de noviembre a través de la cuenta llamada “sinigangmixwithgabi”. Dado que las afirmaciones fueron hechas por la misma cuenta, sería imposible confirmar una independientemente de la otra. Las cifras de 487.000 y 340.000 líneas tampoco ofrecen ninguna idea sobre cuántas personas resultaron afectadas. Los datos detrás de estas afirmaciones no han sido verificados de forma independiente con fines periodísticos.
El reloj de 72 horas del regulador de privacidad
Según la NPC, no se recibieron notificaciones de violación de datos respecto a las presuntas filtraciones gubernamentales hasta el 6 de noviembre. La SEC declaró que había informado a la NPC sobre la situación. Estos dos relatos de los hechos se dieron en momentos diferentes.
La regla de las 72 horas de la NPC entra en vigor cuando una agencia tiene conocimiento o fundamentos razonables para creer que ha ocurrido una violación que requiere notificación. Entonces, la agencia y las partes afectadas deben ser notificadas. Una alegación en línea no constituye por sí sola dicha violación.
Un patrón que data de antes de esta semana
Hunt.io rastreó la copia del 6 de septiembre de 68,837 GiB desde 27 copias de seguridad de SQL Server con nombres de archivo que coinciden con los sistemas de trabajadores migrantes filipinos. La firma no pudo establecer cómo comenzó el acceso ni si se ejecutó malware.
Verizon examinó más de 22.000 violaciones confirmadas en todo el mundo en su informe de 2026, incluidos 2.410 casos de administración pública que involucraban datos divulgados. IBM situó el costo promedio de las violaciones en la ASEAN en US$4,12 millones, o US$6,53 millones para el sector financiero. Ninguno es un estimado de pérdidas filipino.
Por qué las filtraciones repetidas erosionan la confianza en el gobierno digital
Para los usuarios de portales gubernamentales, los perfiles potencialmente expuestos plantean riesgos de estafas dirigidas, incluso si los datos corporativos permanecen seguros. Lo que importa ahora es confirmar si los registros anunciados son genuinos.
Los ciberataques pueden tener consecuencias financieras más amplias. El FMI advierte que los ataques a sistemas financieros críticos pueden interrumpir servicios y socavar la confianza del mercado. Sin embargo, hasta la fecha no se ha registrado un impacto de mercado establecido a partir de los incidentes en Filipinas.
Francia ofrece un ejemplo más claro de robo de datos confirmado. Su autoridad tributaria reconoció que se habían robado los registros de los contribuyentes, tal como reportó Cryptopolitan. En Filipinas, la SEC ha confirmado un incidente de seguridad, pero ni la SEC ni la BIR han verificado las cantidades de datos anunciadas en línea.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Qué encontró la SEC filipina en su incidente del 6?
La SEC indicó que las verificaciones iniciales no mostraron registros de empresas comprometidos, contraseñas filtradas ni datos alterados, pero la posible exposición de información de perfiles individuales sigue bajo verificación.
¿Es la cifra de 1 línea del BIR relacionada con el incidente del 340,000 una violación confirmada?
No. Proviene de una afirmación no verificada por un actor de amenazas que usa el alias "sinigangmixwithgabi", publicada en un foro de cibercrimen el 5 de noviembre, y el BIR no ha confirmado que se hayan robado datos de contribuyentes.
¿Qué exige la regla de 72 horas de la NPC?
De conformidad con el Circular No. 16-03 de la NPC, un controlador de datos debe notificar a la Comisión Nacional de Privacidad y a las personas afectadas dentro de las 72 horas posteriores a saber, o creer razonablemente, que se ha producido una violación de datos personales notificable.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Ashish Kumar
Ashish Kumar es periodista especializado en criptomonedas y finanzas con ocho años de experiencia en redacciones. Cubre lo que ocurre en los mercados de criptomonedas, la regulación, DeFi y los ecosistemas de exchanges. Ha trabajado en Coingape, Todayq y Newsroompost. Ashish posee un PGDP en Periodismo Inglés del IIMC. También ha entrevistado a figuras del sector como Arthur Hayes, Yat Siu, Austin Federa y más.
