Isang nakakagulat na 68 gigabytes ng posibleng sensitibong data mula sa mga database ng gobyerno ng Pilipinas ang lumitaw online, ayon sa ulat ng cybersecurity firm na Hunt.io noong Oktubre 28. Ang natuklasang ito ay nagha-highlight ng patuloy na mga kahinaan sa seguridad ng data ng gobyerno, partikular sa mga ahensyang humahawak sa mga overseas Filipino workers.
Mga Detalye ng Paglabag sa Data
Ayon sa Hunt.io, ang paglabag ay nahayag nang isang magnanakaw ang hindi sinasadyang iniwan ang mga kagamitan at mga log sa isang pampublikong server. Nilinaw ng firm na kahit hindi nito direktang nakuha ang ninakaw na data, nagawa nitong suriin ang mga log at tukuyin ang kalikasan ng mga file.
Isang magnanakaw ang kumopya ng data, nag-imbak ng resibo nito, at pagkatapos ay iniwan ang resibo at ang kanilang mga kagamitan sa isang computer na maaaring buksan ng sinuman online. Ang pagkakamaling iyon ang dahilan kung bakit ito lumabas, hindi isang pampublikong pagdump ng data. (cite: Hunt.io Research Team)
Nagsimula na ang National Privacy Commission (NPC) ng isang imbestigasyon sa insidente upang matukoy kung may mga paglabag sa Data Privacy Act ng 2012.
Posibleng Epekto sa Privacy ng Data
Ang paglabag na ito ay naganap sa gitna ng tumataas na mga alalahanin tungkol sa privacy ng data sa Pilipinas, partikular habang ang bansa ay nakaranas ng ilang mga cyberattacks na nakatuon sa sensitibong impormasyon sa mga nakaraang taon. Ang tugon ng NPC ay magiging mahalaga sa pagtukoy ng mga legal na epekto para sa mga apektadong ahensya at sa proteksyon ng personal na data.
Hinimok ng Hunt.io ang mga indibidwal na maging maingat at mapagmatyag, lalo na tungkol sa mga posibleng scam na may kaugnayan sa kanilang mga rekord ng trabaho. Binigyang-diin nila ang kahalagahan ng pag-asa sa mga opisyal na komunikasyon sa halip na sa mga hindi beripikadong mapagkukunan.
Habang umuusad ang imbestigasyon, marami ang nagtataka tungkol sa bisa ng kasalukuyang mga hakbang sa cybersecurity sa pagprotekta sa sensitibong data ng gobyerno.
Ang paglabag na ito ay naganap sa gitna ng tumataas na mga alalahanin tungkol sa privacy ng data sa Pilipinas, partikular habang ang bansa ay nakaranas ng ilang mga cyberattacks na nakatuon sa sensitibong impormasyon sa mga nakaraang taon. Ang tugon ng NPC ay magiging mahalaga sa pagtukoy ng mga legal na epekto para sa mga apektadong ahensya at sa proteksyon ng personal na data. Ang insidente ay nagha-highlight kung paano ang isang paglabag sa data ay naglalantad sa libu-libong empleyado ng US Homeland Security.
Isang nakakagulat na 68 gigabytes ng posibleng sensitibong data mula sa mga database ng gobyerno ng Pilipinas ang lumitaw online, ayon sa ulat ng cybersecurity firm na Hunt.io noong Oktubre 28. Ang natuklasang ito ay nagha-highlight ng patuloy na mga kahinaan sa seguridad ng data ng gobyerno, partikular sa mga ahensyang humahawak sa mga overseas Filipino workers.
Ayon sa Hunt.io, ang paglabag ay nahayag nang isang magnanakaw ang hindi sinasadyang iniwan ang mga kagamitan at mga log sa isang pampublikong server. Nilinaw ng firm na kahit hindi nito direktang nakuha ang ninakaw na data, nagawa nitong suriin ang mga log at tukuyin ang kalikasan ng mga file.
Isang magnanakaw ang kumopya ng data, nag-imbak ng resibo nito, at pagkatapos ay iniwan ang resibo at ang kanilang mga kagamitan sa isang computer na maaaring buksan ng sinuman online. Ang pagkakamaling iyon ang dahilan kung bakit ito lumabas, hindi isang pampublikong pagdump ng data. (cite: Hunt.io Research Team)
Nagsimula na ang National Privacy Commission (NPC) ng isang imbestigasyon sa insidente upang matukoy kung may mga paglabag sa Data Privacy Act ng 2012.
Posibleng Epekto sa Privacy ng Data
Ang paglabag na ito ay naganap sa gitna ng tumataas na mga alalahanin tungkol sa privacy ng data sa Pilipinas, partikular habang ang bansa ay nakaranas ng ilang mga cyberattacks na nakatuon sa sensitibong impormasyon sa mga nakaraang taon. Ang tugon ng NPC ay magiging mahalaga sa pagtukoy ng mga legal na epekto para sa mga apektadong ahensya at sa proteksyon ng personal na data.
Hinimok ng Hunt.io ang mga indibidwal na maging maingat at mapagmatyag, lalo na tungkol sa mga posibleng scam na may kaugnayan sa kanilang mga rekord ng trabaho. Binigyang-diin nila ang kahalagahan ng pag-asa sa mga opisyal na komunikasyon sa halip na sa mga hindi beripikadong mapagkukunan.
Habang umuusad ang imbestigasyon, marami ang nagtataka tungkol sa bisa ng kasalukuyang mga hakbang sa cybersecurity sa pagprotekta sa sensitibong data ng gobyerno.