最新新闻
为您推荐

菲律宾SEC遭入侵,487K条记录泄露说法受质疑

作者Ashish KumarAshish Kumar 3 分钟阅读
菲律宾SEC遭入侵,487K条记录泄露说法受质疑
  • 菲律宾证券交易委员会于11月6日确认了一起数据安全事件,并通知了国家隐私委员会。

  • 姓名、联系方式、出生日期、地址和纳税人识别号可能已泄露,但密码和公司记录未受影响。

  • 在线指控称涉及487,000条SEC记录和340,000条BIR记录的泄露;这些指控均未经独立验证。

菲律宾证券交易委员会(SEC)披露,一起涉及数据安全漏洞的事件于11月6日被发现。他们已向国家隐私委员会(NPC)报告了该事件。

在其声明中,美国证券交易委员会(SEC)确认,公司记录、密码以及数据库均未受到此次事件的影响。然而,部分个人账户信息可能已遭泄露。

SEC 称其发现的情况

美国证券交易委员会(SEC)未发现任何密码泄露、数据被篡改或公司记录受损的证据。然而,其公告指出,姓名、用户名、联系方式、出生日期、地址以及纳税人识别码可能已遭泄露。

当局目前正在调查相关数据的来源及其真实性。SEC已加强防范措施并展开调查,以澄清所报信息的真实性。该机构还指出,数据来源可能是恶意软件,但尚无法确定事件的具体原因。

与此同时,菲律宾网络安全倡导组织 Deep Web Konek 于 11 月 5 日报道,有一个论坛帖子声称出售来自 SEC 的 487,000 条所谓信息。

税务局调查 340,000 条数据泄露指控

据菲律宾通讯社报道,国内税收局(BIR)正与网络犯罪调查与协调中心及国家计算机应急响应小组联合调查另一项指控。目前尚未确认有任何纳税人数据被盗。

第二则论坛广告声称提供34万条BIR数据。

SEC 和税务局(BIR)的论坛列表有一个共同点:它们均于 11 月 5 日通过名为“sinigangmixwithgabi”的账号出现。由于这些说法出自同一账号,因此无法相互独立证实。487,000 条和 340,000 条的数据量也无法反映受影响的具体人数。为本文目的,针对这些说法背后的数据尚未进行独立验证。

隐私监管机构的 72 小时倒计时

据国家隐私委员会(NPC)称,截至11月6日,未收到关于所谓政府泄露事件的违规通知。美国证券交易委员会(SEC)表示,其已就该情况向NPC通报。这两份事件说明是在不同时间给出的。

当机构知晓或有合理理由相信发生了需要通知的违规行为时,NPC的72小时规则即生效。随后必须通知该机构和受影响方。仅凭在线指控本身并不构成此类违规行为。

早于本周的模式

Hunt.io追踪到9月6日从27个文件名与菲律宾外劳系统匹配的SQL Server备份中复制了68.837 GiB数据。该公司无法确定访问是如何开始的,也无法确认是否运行了恶意软件。

Verizon在其2026年报告中审查了全球超过22,000起已确认的违规行为,其中包括涉及数据泄露的2,410起公共行政案例。IBM将东盟地区违规行为的平均成本定为412万美元,金融服务行业则为653万美元。这些均非菲律宾的损失估算。

菲律宾证券交易委员会确认11月6日数据事件,税务局正调查泄露指控
菲律宾SEC数据事件;税务局调查340K泄露说法

为何反复泄露损害数字政府信任

对于政府门户网站用户而言,即使企业数据保持安全,潜在泄露的个人资料也可能引发定向诈骗风险。当前关键在于确认所宣传的记录是否属实。

网络攻击可能带来更广泛的财务后果。IMF警告称,针对关键金融系统的攻击可能会扰乱服务并削弱市场信心。然而迄今为止,菲律宾事件尚未产生既定的市场影响。

法国提供了一个更为清晰的已确认数据被盗案例。其税务机关承认纳税人记录遭到窃取,正如Cryptopolitan报道的那样。在菲律宾,证券交易委员会(SEC)已确认发生了一起安全事件,但SEC和税务局(BIR)均未核实网上公布的数据量。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

常见问题

菲律宾证券交易委员会在11月6事件中发现了什么?

证券交易委员会表示,初步检查未发现公司记录被篡改、密码泄露或数据被修改的情况,但个人个人资料信息可能已泄露一事仍在核实中。

11月340,000线税务局数据是否为已确认的泄露事件?

并非如此。该说法源自一名使用别名“sinigangmixwithgabi”的黑客在未经验证的情况下于11月5日发布于网络犯罪论坛的声明,且税务局尚未确认任何纳税人数据被盗。

国家隐私委员会的72小时规则要求是什么?

根据第16-03号通告,数据控制者必须在知悉或有合理理由相信发生需申报的个人数据泄露事件后的72小时内,通知国家隐私委员会及受影响个人。

分享本文

免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。

Ashish Kumar

Ashish Kumar

Ashish Kumar 是一位拥有八年新闻室经验的加密货币和金融记者。他报道加密货币市场、监管、DeFi 和交易所生态系统的最新动态。他曾与 Coingape、Todayq 和 Newsroompost 合作。Ashish 在 IIMC 获得了英语新闻学研究生文凭。他还采访过包括 Arthur Hayes、Yat Siu、Austin Federa 在内的行业人物。

更多新闻…