Die Philippinen verzeichneten in der ersten Jahreshälfte einen deutlichen Anstieg von Cyberbedrohungen, vor allem getrieben durch Datenschutzverletzungen, den Diebstahl von Zugangsdaten, Ransomware-Vorfälle und durch künstliche Intelligenz (KI) verstärkte Angriffe, wie Viettel Cyber Security (VCS) mitteilte.

Die Ergebnisse kommen zu einem Zeitpunkt, an dem das Land seine digitale Nutzung weiter beschleunigt und zu den Ländern Südostasiens mit der höchsten Internet- und Social-Media-Durchdringung zählt — ein Faktor, der die Angriffsfläche für Unternehmen und einzelne Nutzer vergrößert.

Der neueste Cyber Threat Landscape Report des Unternehmens, der auf Daten der Überwachungsplattform Viettel Threat Intelligence basiert, zeigt, dass böswillige Akteure zunehmend mehrere Angriffstechniken kombinieren und rasch fortschreitende KI-Technologien nutzen, um den Umfang ihrer Operationen zu erweitern.

"(I)ncreasingly coordinated campaigns are exploiting software vulnerabilities, stolen credentials and artificial intelligence to target both critical industries and everyday users," sagte VCS.

Der Bericht stellte fest, dass in der ersten Jahreshälfte mehr als 19,2 Millionen Zugangsdaten kompromittiert wurden — ein ungefähr fünffacher Anstieg gegenüber nur 3,79 Millionen im gleichen Zeitraum des Vorjahres.

VCS registrierte zudem 255 Vorfälle mit Datenschutzverletzungen, durch die insgesamt rund 335 Millionen Datensätze und 2,6 Terabytes (TB) an Daten offengelegt wurden. Im gleichen Zeitraum trafen 16,619 Phishing-Angriffe und 21 Ransomware-Vorfälle Unternehmen im Land, wobei die Sektoren Finanzwesen, Gastgewerbe, Logistik, Fertigung und Energie zu den am stärksten betroffenen gehörten.

Dem Bericht zufolge richteten sich 30% der erfassten Angriffe gegen staatliche Stellen, während 15% Finanzinstitute zum Ziel hatten. VCS merkte an, dass hochkarätige Cybervorfälle in diesen Bereichen darauf hindeuten, dass Kriminelle zu stärker koordinierten Operationen gegen Organisationen übergehen, die sensible Daten und kritische Dienste verwalten, wobei häufig bekannte Software-Schwachstellen ausgenutzt werden.

"Among the most significant incidents, coordinated attacks against financial institutions between March and April compromised around 99 million records, while a separate breach affecting a public-service organization exposed another 45 million records," sagte VCS.

"In another major attack, threat actors exfiltrated approximately 1.8 TB of confidential internal data from financial institutions after deploying malicious payloads within enterprise systems."

Philippinische Finanzinstitute bauen derzeit ihre Systeme für Betrugs- und Cyberrisikomanagement aus, um dem Anti-Financial Account Scamming Act zu entsprechen, so VCS. Das Gesetz, das zur Bekämpfung der zunehmenden Finanzbetrügereien und des unbefugten Zugriffs auf Konten verabschiedet wurde, spiegelt einen breiteren regionalen Vorstoß in Südostasien wider, die Standards für Cybersicherheit und Verbraucherschutz anzuheben, da die Nutzung digitaler Bankdienstleistungen stark zunimmt.

Diese Bemühungen könnten jedoch unzureichend sein, da Cyberkriminelle inzwischen mehrere Angriffsmethoden kombinieren. Phishing, das Ausnutzen von Schwachstellen und KI-gestützte Social-Engineering-Angriffe gehören zu den am schnellsten wachsenden Bedrohungen und ermöglichen automatisierte, groß angelegte Kampagnen, die immer schwerer zu erkennen sind.

"Rather than exploiting technical weaknesses, these campaigns increasingly target human trust. The combination of leaked personal data and generative AI enables attackers to create highly personalized scams," sagte VCS und fügte hinzu, dass dazu Deepfakes und andere Betrugsformen gehören.

"Organizations need continuous threat intelligence, and real-time monitoring to detect and contain attacks before they escalate," hieß es weiter. "Together, these measures help organizations build a resilient cybersecurity posture for the secure and sustainable adoption of technology amid evolving global cyberthreats." — Bettina V. Roc