La violazione della SEC filippina mette sotto esame la denuncia di un leak record da 487K
-
La SEC delle Filippine ha confermato un incidente di sicurezza dei dati il 6 novembre e ha notificato la Commissione Nazionale per la Privacy.
-
Nomi, dettagli di contatto, date di nascita, indirizzi e codici fiscali potrebbero essere stati esposti, ma password e documenti aziendali rimangono incolumi.
-
Le affermazioni online sostengono che siano state divulgate 487.000 registrazioni della SEC e 340.000 del BIR; nessuna di esse è stata verificata in modo indipendente.
La Securities and Exchange Commission delle Filippine (SEC) ha divulgato che un incidente relativo a una violazione della sicurezza dei dati è stato scoperto il 6 novembre. Hanno segnalato l'incidente alla National Privacy Commission (NPC).
Nella sua dichiarazione, la SEC ha confermato che i registri aziendali, le password e i database non sono stati interessati dall'incidente. Tuttavia, alcune informazioni relative ad account individuali potrebbero essere state compromesse.
Cosa ha dichiarato la SEC di aver trovato
La SEC non ha trovato alcuna prova di password compromesse, dati manomessi o record aziendali interessati. Tuttavia, il suo avviso ha indicato che nomi, nomi utente, dettagli di contatto, date di nascita, indirizzi e identificativi fiscali potrebbero essere stati esposti.
Le autorità stanno attualmente indagando sull'origine dei dati in questione e sulla loro legittimità. La SEC ha aumentato le precauzioni e avviato un'indagine per chiarire la legittimità delle informazioni segnalate. L'agenzia ha inoltre notato la possibilità che l'origine dei dati possa essere dovuta a malware, ma non è stata in grado di stabilire la causa dell'incidente.
Nel frattempo, il 5 novembre Deep Web Konek, un gruppo filippino di advocacy per la cybersecurity, ha segnalato l'esistenza di un annuncio su un forum per la vendita di 487.000 righe di presunte informazioni della SEC.
La BIR indaga sulla segnalazione di una perdita di 340,000 righe
Il Bureau of Internal Revenue (BIR) sta indagando su una rivendicazione separata insieme al Cybercrime Investigation and Coordinating Center e al team nazionale di risposta alle emergenze informatiche, come riportato dalla Philippine News Agency. Non ha confermato alcun furto di dati fiscali.
Un secondo annuncio su forum affermava di offrire 340.000 righe di dati del BIR.
Le liste dei forum della SEC e della BIR presentano una somiglianza: entrambe sono apparse il 5 novembre tramite l'account denominato “sinigangmixwithgabi”. Poiché le affermazioni provengono dallo stesso account, risulta impossibile confermare l'una indipendentemente dall'altra. Le cifre di 487.000 e 340.000 righe non forniscono inoltre indicazioni sul numero effettivo di persone interessate. I dati alla base delle affermazioni non sono stati verificati in modo indipendente ai fini di questo articolo.
Il conto alla rovescia 72-hour del regolatore sulla privacy
Secondo la NPC, non sono state ricevute notifiche di violazione relative alle presunte fughe di dati governative fino al 6 novembre. La SEC ha dichiarato di aver informato la NPC della situazione. Queste due versioni dei fatti sono state fornite in momenti diversi.
La regola delle 72 ore della NPC entra in vigore quando un’agenzia ha conoscenza o fondati motivi per credere che si sia verificata una violazione che richiede notifica. A quel punto, l’agenzia e le parti interessate devono essere informate. Una denuncia online non costituisce di per sé tale violazione.
Un modello che precede questa settimana
Hunt.io ha tracciato il copia-incolla del 6 settembre di 68,837 GiB da 27 backup di SQL Server con nomi di file corrispondenti ai sistemi dei lavoratori migranti filippini. L’azienda non è riuscita a stabilire come fosse iniziato l’accesso o se fosse stato eseguito malware.
Verizon ha esaminato oltre 22.000 violazioni confermate in tutto il mondo nel suo rapporto 2026, inclusi 2.410 casi di pubblica amministrazione con dati divulgati. IBM ha stimato i costi medi delle violazioni in ASEAN a 4,12 milioni di dollari USA, o 6,53 milioni di dollari USA per il settore finanziario. Nessuna di queste stime riguarda le perdite nelle Filippine.
Perché le ripetute fughe di dati minano la fiducia nella pubblica amministrazione digitale
Per gli utenti dei portali governativi, i profili potenzialmente esposti comportano rischi di truffe mirate, anche se i dati aziendali rimangono al sicuro. Ciò che conta ora è confermare se i record pubblicizzati sono genuini.
Gli attacchi informatici possono avere conseguenze finanziarie più ampie. L'FMI avverte che gli attacchi ai sistemi finanziari critici possono interrompere i servizi e minare la fiducia del mercato. Finora, tuttavia, non si sono registrati impatti di mercato derivanti dagli incidenti nelle Filippine.
La Francia offre un esempio più chiaro di furto di dati confermato. Le sue autorità fiscali hanno riconosciuto che i record dei contribuenti erano stati rubati, come Cryptopolitan ha riportato. Nelle Filippine, la SEC ha confermato un incidente di sicurezza, ma né la SEC né il BIR hanno verificato le quantità di dati pubblicizzate online.
Non limitarti a leggere le notizie sulle criptovalute. Comprendile. Iscriviti alla nostra newsletter. È gratuita.
Domande frequenti
Cosa ha scoperto la SEC filippina nel suo incidente del 6?
La SEC ha dichiarato che le verifiche iniziali non hanno mostrato record aziendali compromessi, password trapelate o dati alterati, ma l'eventuale esposizione delle informazioni dei singoli profili rimane in fase di verifica.
La cifra BIR di 340,000 righe indica una violazione confermata?
No. Si tratta di un'affermazione non verificata da un threat actor che utilizza lo pseudonimo "sinigangmixwithgabi", pubblicata su un forum di cybercriminalità il 5 novembre, e la BIR non ha confermato che dati dei contribuenti siano stati rubati.
Cosa richiede la regola delle 72 ore dell'NPC?
Ai sensi della Circolare NPC n. 16-03, il titolare del trattamento deve notificare alla Commissione Nazionale sulla Privacy (National Privacy Commission) e alle persone interessate entro 72 ore dal momento in cui viene a conoscenza, o ragionevolmente crede, che si sia verificata una violazione dei dati personali soggetta a notifica.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Ashish Kumar
Ashish Kumar è un giornalista specializzato in criptovalute e finanza con otto anni di esperienza nei redazioni. Si occupa di ciò che accade nei mercati crypto, nella regolamentazione, nel DeFi e negli ecosistemi degli exchange. Ha lavorato con Coingape, Todayq e Newsroompost. Ashish possiede un PGDP in Giornalismo Inglese dall'IIMC. Ha inoltre intervistato figure del settore tra cui Arthur Hayes, Yat Siu, Austin Federa e altri.
