Нарушение в SEC Филиппин ставит под сомнение заявление об утечке данных на 487K
-
Комиссия по ценным бумагам и биржам Филиппин (SEC) 6 ноября подтвердила инцидент с безопасностью данных и уведомила Национальную комиссию по защите конфиденциальности.
-
Были потенциально раскрыты имена, контактные данные, даты рождения, адреса и идентификационные номера налогоплательщиков, однако пароли и корпоративные записи остались в безопасности.
-
Онлайн-заявления утверждают об утечке 487 000 записей SEC и 340 000 записей BIR; однако ни один из этих фактов не был независимо проверен.
Комиссия по ценным бумагам и биржам Филиппин (SEC) сообщила, что 6 ноября был обнаружен инцидент, связанный с нарушением безопасности данных. О данном инциденте было сообщено Национальной комиссии по защите конфиденциальности (NPC).
В своем заявлении Комиссия по ценным бумагам и биржам (SEC) подтвердила, что записи компании, пароли и базы данных не пострадали в результате инцидента. Однако часть информации отдельных учетных записей могла быть скомпрометирована.
Что обнаружила SEC
Комиссия по ценным бумагам и биржам (SEC) не нашла никаких доказательств компрометации паролей, изменения данных или нарушения записей компании. Однако в ее предупреждении указано, что имена, имена пользователей, контактные данные, даты рождения, адреса и налоговые идентификаторы могли быть раскрыты.
В настоящее время власти расследуют источник соответствующих данных и их достоверность. SEC усилила меры предосторожности и начала расследование для уточнения достоверности сообщенной информации. Агентство также отметило возможность того, что источником данных могло стать вредоносное ПО, но пока не смогло установить точную причину инцидента.
Тем временем группа по защите кибербезопасности Deep Web Konek, базирующаяся на Филиппинах, 5 ноября сообщила о наличии предложения на форуме о продаже 487 000 строк предполагаемой информации из SEC.
BIR расследует утверждение об утечке 340,000 строк
Бюро внутренних доходов (BIR) расследует отдельное заявление совместно с Центром киберпреступлений и координации действий и национальной командой реагирования на компьютерные инциденты, сообщает Philippine News Agency. В BIR пока не подтвердили факт кражи данных налогоплательщиков.
Во второй рекламе на форуме утверждалось, что предлагается 340 000 строк данных BIR.
У списков форумов SEC и BIR есть одно сходство: оба они появились 5 ноября от имени пользователя «sinigangmixwithgabi». Поскольку заявления были сделаны одним и тем же аккаунтом, независимо подтвердить или опровергнуть их невозможно. Цифры в 487 000 и 340 000 строк также не дают представления о том, сколько людей могли пострадать. Данные, лежащие в основе этих заявлений, не проверялись независимо для целей данной статьи.
Часы 72-часовой таймлайн регулятора конфиденциальности
По данным НПК, по состоянию на 6 ноября уведомлений о нарушениях в связи с предполагаемыми утечками со стороны правительства не поступало. Комиссия по ценным бумагам и биржам (SEC) заявила, что проинформировала НПК об этой ситуации. Эти две версии событий были озвучены в разное время.
Правило 72 часов НПК вступает в силу, когда у ведомства есть информация или обоснованные основания полагать, что произошло нарушение, требующее уведомления. В этом случае необходимо уведомить как само ведомство, так и затронутые стороны. Онлайн-заявление само по себе не является таким нарушением.
Шаблон, предшествующий этой неделе
Компания Hunt.io отследила копирование 68,837 ГиБ данных из 27 резервных копий SQL Server 6 сентября, имена файлов которых совпадали с системами филиппинских трудовых мигрантов. Компания не смогла установить, как был получен доступ, и запускался ли вредоносный код.
Verizon исследовала более 22 000 подтвержденных инцидентов по всему миру в своем отчете за 2026 год, включая 2 410 случаев в государственном секторе, связанных с раскрытием данных. IBM оценила средние затраты на устранение нарушений в странах АСЕАН в 4,12 млн долларов США, а для финансового сектора — в 6,53 млн долларов США. Ни одна из этих цифр не является оценкой потерь на Филиппинах.
Почему повторяющиеся утечки подрывают доверие к цифровому правительству
Для пользователей правительственного портала потенциально скомпрометированные профили создают риски целевых мошеннических схем, даже если корпоративные данные остаются в безопасности. Сейчас важно подтвердить, являются ли рекламируемые записи подлинными.
Кибератаки могут иметь более широкие финансовые последствия. МВФ предупреждает, что атаки на критические финансовые системы могут нарушить работу услуг и подорвать доверие к рынку. Однако пока нет подтвержденных данных о влиянии на рынок в связи с инцидентами на Филиппинах.
Франция предоставляет более четкий пример подтвержденного кражи данных. Ее налоговое ведомство признало, что записи налогоплательщиков были украдены, как сообщил Cryptopolitan. На Филиппинах Комиссия по ценным бумагам и биржам (SEC) подтвердила инцидент с безопасностью, однако ни SEC, ни Налоговое управление (BIR) не верифицировали объемы данных, которые якобы утекли в интернет.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Что обнаружила филиппинская SEC в инциденте 6 ноября?
По данным SEC, первоначальные проверки не выявили скомпрометированных записей компаний, утечек паролей или измененных данных, однако возможное раскрытие информации индивидуальных профилей остается на стадии проверки.
Является ли фигура BIR в размере 340,000 подтвержденным нарушением безопасности?
Нет. Это основано на непроверенном заявлении злоумышленника, использующего псевдоним "sinigangmixwithgabi", опубликованном на форуме киберпреступности 5 ноября, и BIR не подтвердила кражу данных налогоплательщиков.
Что требует правило 72 часа NPC?
Согласно циркуляру NPC № 16-03, контролер данных обязан уведомить Национальную комиссию по вопросам конфиденциальности (NPC) и затронутых лиц в течение 72 часов с момента осознания или обоснованного предположения о том, что произошло подлежащее уведомлению нарушение защиты персональных данных.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ашиш Кумар
Ашиш Кумар — крипто- и финансовый журналист с восьмилетним опытом работы в новостных редакциях. Он освещает события на крипторынках, регулирование, DeFi и экосистемы бирж. Ашиш работал в Coingape, Todayq и Newsroompost. Он получил степень PGDP по английской журналистике в IIMC. Среди его интервью — представители индустрии, такие как Артур Хейс, Ят Сиу, Остин Федера и другие.
