Нарушение в SEC Филиппин ставит под сомнение заявление об утечке данных на 487K

Комиссия по ценным бумагам и биржам Филиппин (SEC) сообщила, что 6 ноября был обнаружен инцидент, связанный с нарушением безопасности данных. О данном инциденте было сообщено Национальной комиссии по защите конфиденциальности (NPC).

В своем заявлении Комиссия по ценным бумагам и биржам (SEC) подтвердила, что записи компании, пароли и базы данных не пострадали в результате инцидента. Однако часть информации отдельных учетных записей могла быть скомпрометирована.

Что обнаружила SEC

Комиссия по ценным бумагам и биржам (SEC) не нашла никаких доказательств компрометации паролей, изменения данных или нарушения записей компании. Однако в ее предупреждении указано, что имена, имена пользователей, контактные данные, даты рождения, адреса и налоговые идентификаторы могли быть раскрыты.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

В настоящее время власти расследуют источник соответствующих данных и их достоверность. SEC усилила меры предосторожности и начала расследование для уточнения достоверности сообщенной информации. Агентство также отметило возможность того, что источником данных могло стать вредоносное ПО, но пока не смогло установить точную причину инцидента.

Тем временем группа по защите кибербезопасности Deep Web Konek, базирующаяся на Филиппинах, 5 ноября сообщила о наличии предложения на форуме о продаже 487 000 строк предполагаемой информации из SEC.

BIR расследует утверждение об утечке 340,000 строк

Бюро внутренних доходов (BIR) расследует отдельное заявление совместно с Центром киберпреступлений и координации действий и национальной командой реагирования на компьютерные инциденты, сообщает Philippine News Agency. В BIR пока не подтвердили факт кражи данных налогоплательщиков.

Во второй рекламе на форуме утверждалось, что предлагается 340 000 строк данных BIR.

У списков форумов SEC и BIR есть одно сходство: оба они появились 5 ноября от имени пользователя «sinigangmixwithgabi». Поскольку заявления были сделаны одним и тем же аккаунтом, независимо подтвердить или опровергнуть их невозможно. Цифры в 487 000 и 340 000 строк также не дают представления о том, сколько людей могли пострадать. Данные, лежащие в основе этих заявлений, не проверялись независимо для целей данной статьи.

Часы 72-часовой таймлайн регулятора конфиденциальности

По данным НПК, по состоянию на 6 ноября уведомлений о нарушениях в связи с предполагаемыми утечками со стороны правительства не поступало. Комиссия по ценным бумагам и биржам (SEC) заявила, что проинформировала НПК об этой ситуации. Эти две версии событий были озвучены в разное время.

Правило 72 часов НПК вступает в силу, когда у ведомства есть информация или обоснованные основания полагать, что произошло нарушение, требующее уведомления. В этом случае необходимо уведомить как само ведомство, так и затронутые стороны. Онлайн-заявление само по себе не является таким нарушением.

Шаблон, предшествующий этой неделе

Компания Hunt.io отследила копирование 68,837 ГиБ данных из 27 резервных копий SQL Server 6 сентября, имена файлов которых совпадали с системами филиппинских трудовых мигрантов. Компания не смогла установить, как был получен доступ, и запускался ли вредоносный код.

Verizon исследовала более 22 000 подтвержденных инцидентов по всему миру в своем отчете за 2026 год, включая 2 410 случаев в государственном секторе, связанных с раскрытием данных. IBM оценила средние затраты на устранение нарушений в странах АСЕАН в 4,12 млн долларов США, а для финансового сектора — в 6,53 млн долларов США. Ни одна из этих цифр не является оценкой потерь на Филиппинах.

Инцидент с данными SEC на Филиппинах; BIR расследует утверждения о 340утечке

Почему повторяющиеся утечки подрывают доверие к цифровому правительству

Для пользователей правительственного портала потенциально скомпрометированные профили создают риски целевых мошеннических схем, даже если корпоративные данные остаются в безопасности. Сейчас важно подтвердить, являются ли рекламируемые записи подлинными.

Кибератаки могут иметь более широкие финансовые последствия. МВФ предупреждает, что атаки на критические финансовые системы могут нарушить работу услуг и подорвать доверие к рынку. Однако пока нет подтвержденных данных о влиянии на рынок в связи с инцидентами на Филиппинах.

Франция предоставляет более четкий пример подтвержденного кражи данных. Ее налоговое ведомство признало, что записи налогоплательщиков были украдены, как сообщил Cryptopolitan. На Филиппинах Комиссия по ценным бумагам и биржам (SEC) подтвердила инцидент с безопасностью, однако ни SEC, ни Налоговое управление (BIR) не верифицировали объемы данных, которые якобы утекли в интернет.

Источник