Violação da SEC das Filipinas coloca sob escrutínio alegação de vazamento de 487K registros
-
A SEC das Filipinas confirmou um incidente de segurança de dados em 6 de novembro e notificou a Comissão Nacional de Privacidade.
-
Nomes, detalhes de contato, datas de nascimento, endereços e IDs de contribuinte podem ter sido expostos, mas senhas e registros empresariais permanecem intactos.
-
Reivindicações online alegam vazamentos envolvendo 487.000 registros da SEC e 340.000 registros da BIR; nenhum deles foi verificado independentemente.
A Securities and Exchange Commission das Filipinas (SEC) divulgou que um incidente relativo a uma violação de segurança de dados foi descoberto em 6 de novembro. Eles relataram o incidente à National Privacy Commission (NPC).
Em seu comunicado, a SEC confirmou que os registros da empresa, senhas e bancos de dados permaneceram intactos em relação ao incidente. No entanto, algumas informações de contas individuais podem ter sido comprometidas.
O que a SEC afirma ter encontrado
A SEC não encontrou evidências de senhas comprometidas, dados adulterados ou registros da empresa afetados. No entanto, seu aviso indicou que nomes, nomes de usuário, detalhes de contato, datas de nascimento, endereços e identificações fiscais podem ter sido expostos.
As autoridades estão atualmente investigando a origem dos dados em questão e sua legitimidade. A SEC intensificou as precauções e lançou uma investigação para esclarecer a legitimidade das informações divulgadas. A agência também observou a possibilidade de que a fonte dos dados possa ser malware, mas ainda não conseguiu determinar a causa do incidente.
Enquanto isso, o grupo de defesa cibernética Deep Web Konek, com sede nas Filipinas, relatou em 5 de novembro que há uma entrada em um fórum oferecida à venda de 487.000 linhas de supostas informações da SEC.
BIR investiga alegação de vazamento de 340,000 linhas
O Bureau of Internal Revenue (BIR) está investigando uma alegação separada junto ao Centro de Investigação e Coordenação de Crimes Cibernéticos e à equipe nacional de resposta a emergências computacionais, conforme reportado pela Agência de Notícias das Filipinas. Até o momento, não confirmou nenhum roubo de dados de contribuintes.
Um segundo anúncio em fórum alegava oferecer 340.000 linhas de dados do BIR.
As listas dos fóruns da SEC e da BIR têm uma semelhança: ambas apareceram em 5 de novembro por meio da conta chamada “sinigangmixwithgabi”. Como as alegações foram feitas pela mesma conta, é impossível confirmar uma independentemente da outra. Os números de 487.000 e 340.000 linhas também não fornecem qualquer indicação sobre quantas pessoas foram afetadas. Os dados subjacentes às alegações não foram verificados independentemente para fins deste artigo.
O relógio de 72 horas do regulador de privacidade
De acordo com a NPC, nenhuma notificação de violação foi recebida em relação às alegadas vazamentos do governo até 6 de novembro. A SEC afirmou que havia informado a NPC sobre a situação. Esses dois relatos dos fatos foram fornecidos em momentos diferentes.
A regra das 72 horas da NPC entra em vigor quando uma agência tem conhecimento ou fundamentos razoáveis para acreditar que ocorreu uma violação que exige notificação. Em seguida, a agência e as partes afetadas devem ser notificadas. Uma alegação online não constitui, por si só, tal violação.
Um padrão que antecede esta semana
A Hunt.io rastreou a cópia de 68,837 GiB realizada em 6 de setembro a partir de 27 backups de servidores SQL cujos nomes de arquivo correspondiam aos sistemas de trabalhadores migrantes filipinos. A empresa não conseguiu estabelecer como o acesso começou ou se malware foi executado.
A Verizon analisou mais de 22.000 violações confirmadas em todo o mundo em seu relatório de 2026, incluindo 2.410 casos de administração pública envolvendo dados divulgados. A IBM estimou o custo médio das violações na ASEAN em US$ 4,12 milhões, ou US$ 6,53 milhões para serviços financeiros. Nenhuma dessas cifras representa uma estimativa de perda nas Filipinas.
Por que os vazamentos repetidos abalam a confiança no governo digital
Para os utilizadores do portal governamental, perfis potencialmente expostos levantam riscos de golpes direcionados, mesmo que os dados corporativos permaneçam seguros. O que importa agora é confirmar se os registos anunciados são genuínos.
Os ciberataques podem ter consequências financeiras mais amplas. O FMI alerta de que ataques a sistemas financeiros críticos podem interromper serviços e abalar a confiança do mercado. Até o momento, no entanto, não há impacto de mercado estabelecido decorrente dos incidentes nas Filipinas.
A França oferece um exemplo mais claro de roubo de dados confirmado. Sua autoridade tributária reconheceu que os registros de contribuintes foram roubados, conforme reportado pelo Cryptopolitan. Nas Filipinas, a SEC confirmou um incidente de segurança, mas nem a SEC nem a BIR verificaram as quantidades de dados divulgadas online.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Perguntas Frequentes
O que a SEC das Filipinas descobriu no incidente 6 de novembro?
A SEC afirmou que as verificações iniciais não mostraram registos de empresas comprometidos, senhas vazadas ou dados alterados, mas a possível exposição de informações de perfis individuais permanece sob verificação.
A figura da BIR de linha 340,000 é uma violação confirmada?
Não. Provém de uma alegação não verificada por um ator de ameaças que usa o pseudónimo "sinigangmixwithgabi", publicada num fórum de cibercrime em 5 de novembro, e a BIR não confirmou que quaisquer dados de contribuintes tenham sido roubados.
O que exige a regra de 72 horas da NPC?
De acordo com o Circular No. 16-03 da NPC, o responsável pelo tratamento de dados deve notificar a Comissão Nacional de Privacidade e os indivíduos afetados dentro de 72 horas após tomar conhecimento, ou acreditar razoavelmente, que ocorreu uma violação de dados pessoais notificável.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Ashish Kumar
Ashish Kumar é jornalista de cripto e finanças com oito anos de experiência em redações. Ele cobre o que acontece com os mercados de cripto, regulação, DeFi e ecossistemas de exchanges. Trabalhou na Coingape, Todayq e Newsroompost. Ashish possui pós-graduação em Jornalismo Inglês pelo IIMC. Também entrevistou figuras do setor, incluindo Arthur Hayes, Yat Siu, Austin Federa e outros.
