La Comisión de Valores y Bolsas (SEC) lanzó una investigación y una auditoría de seguridad de todo el sistema después de que una filtración de datos expuso información personal de usuarios registrados en sus plataformas digitales.

En un comunicado emitido el lunes, el regulador corporativo dijo que su evaluación inicial determinó que no se comprometieron registros de empresas ni contraseñas almacenadas, y que la integridad de sus sistemas internos permaneció intacta.

"No se filtraron contraseñas y ningún dato fue modificado o alterado de manera alguna. La SEC garantiza al público que toda la infraestructura de bases de datos interna y la integridad de los sistemas permanecen intactas", indicó.

La filtración involucró información personal vinculada a usuarios registrados en las plataformas digitales de la SEC, incluidos nombres, datos de contacto y otra información de cuentas. La Comisión dijo que aún verifica el origen, el alcance y la validez de los registros afectados, y que aún no ha revelado cuántos usuarios fueron afectados ni dónde se originó la filtración.

La SEC es la agencia gubernamental de Filipinas responsable del registro de empresas y de la regulación de valores, y sus plataformas electrónicas son utilizadas por empresas y particulares para presentaciones y otras transacciones. Esa dependencia hace que la seguridad de los datos de los usuarios registrados sea una preocupación que va más allá de la propia agencia y alcanza a las empresas y profesionales que realizan trámites con ella.

El incidente también fue reportado a la Comisión Nacional de Privacidad —la agencia gubernamental que hace cumplir la Ley de Privacidad de Datos de Filipinas y supervisa el cumplimiento de las reglas de notificación de filtraciones—, según informes sobre las notificaciones enviadas a los usuarios afectados.

El regulador dijo que inició de inmediato medidas de contención y prevención tras descubrir el incidente, incluidos análisis de seguridad, revisiones de indicadores de compromiso, exámenes forenses digitales y análisis de registros en todas sus plataformas.

"La SEC además reforzó los controles de acceso, actualizó las credenciales de autenticación y verificó la integridad de los datos para asegurar que no ocurriera ninguna modificación de datos y que los activos de datos corporativos permanecieran seguros", indicó.

La Comisión también implementó nuevas salvaguardas y medidas de monitoreo diseñadas para detectar actividad sospechosa y prevenir el acceso no autorizado a cuentas de usuarios. Este tipo de pasos de verificación son una respuesta común cuando se exponen datos de contacto, ya que los nombres y la información de contacto pueden usarse para elaborar intentos de phishing o suplantación contra los titulares de cuentas, incluso cuando las credenciales de acceso no han sido tocadas.

"La SEC continúa realizando un monitoreo intensificado para detectar y bloquear actividades sospechosas o no autorizadas en sus servicios. La Comisión también ha implementado verificaciones adicionales para solicitudes relacionadas con cuentas y actualizaciones de seguridad", indicó.

Hasta que la SEC complete la verificación de los registros afectados, la escala total y el origen de la filtración seguirán sin determinarse, dejando los resultados del trabajo forense y de la investigación en curso como los desarrollos clave a seguir.

— Ashley Erika O. Jose, BusinessWorld

Fuente: BusinessWorld