Филиппинская комиссия по ценным бумагам и биржам (SEC) сообщила, что 6 ноября был обнаружен инцидент с безопасностью данных и что информация о нем передана Национальной комиссии по конфиденциальности (NPC).

В своем заявлении регулятор подтвердил, что корпоративные записи, пароли и базы данных не пострадали в результате инцидента, хотя некоторая информация об отдельных аккаунтах могла быть скомпрометирована.

Что, по словам SEC, удалось установить

SEC не обнаружила признаков компрометации паролей, изменения данных или затронутых корпоративных записей. Тем не менее в уведомлении предупреждается, что имена, имена пользователей, контактные данные, даты рождения, адреса и идентификационные номера налогоплательщиков могли быть раскрыты.

Власти расследуют происхождение и подлинность соответствующих данных. SEC сообщила, что усилила меры предосторожности и начала расследование, чтобы установить, являются ли сообщенные сведения подлинными, отметив, что источником может быть вредоносное ПО, но не назвав причину инцидента.

Сообщение последовало за публикацией 5 ноября от Deep Web Konek, филиппинской группы по защите в киберпространстве, которая обнаружила объявление на форуме о продаже 487 тысяч строк предполагаемых данных SEC.

BIR расследует заявление об утечке 340 тысяч строк

Бюро внутренних доходов (BIR) расследует отдельное заявление совместно с Центром по расследованию киберпреступлений и координации и национальной командой реагирования на компьютерные чрезвычайные ситуации, сообщило Philippine News Agency. Второе объявление на форуме предлагало 340 тысяч строк данных BIR. BIR не подтвердила кражу данных налогоплательщиков; выводы расследования покажут, соответствуют ли заявленные 340 тысяч строк реальной краже.

У объявлений SEC и BIR есть одна общая деталь: оба появились 5 ноября через аккаунт под названием "sinigangmixwithgabi." Поскольку оба заявления исходят от одного аккаунта, ни одно из них не может независимо подтвердить другое, а цифры в 487 и 340 тысяч строк никак не указывают на количество затронутых людей. Данные, стоящие за этими заявлениями, не были независимо проверены.

72-часовой регламент регулятора конфиденциальности

По данным NPC, по состоянию на 6 ноября уведомлений об утечках в связи с предполагаемыми утечками правительственных данных не поступало. SEC, со своей стороны, заявила, что проинформировала комиссию о ситуации — два описания событий были озвучены в разное время.

72-часовое правило NPC вступает в силу, когда ведомство узнает или имеет разумные основания полагать, что произошла утечка, требующая уведомления, после чего должны быть уведомлены регулятор и затронутые стороны. Онлайн-утверждение само по себе не является такой утечкой. Поэтому отсчет времени зависит от того, что расследование SEC установит о подлинности данных и как будут согласованы противоречащие друг другу описания уведомления.

Закономерность, возникшая до этой недели

Hunt.io отследила копирование 68,837 ГиБ 6 сентября из 27 резервных копий SQL Server с именами файлов, совпадающими с системами филиппинских трудовых мигрантов, однако компания не смогла установить, как был получен доступ и запускалось ли вредоносное ПО.

Verizon в своем отчете за 2026 год изучила более 22 000 подтвержденных утечек по всему миру, включая 2 410 случаев в государственном управлении с раскрытыми данными. IBM оценила средние затраты на утечки в АСЕАН в 4,12 млн долларов США, или 6,53 млн долларов США для финансовых услуг — ни одна из этих цифр не является оценкой потерь для Филиппин.

Почему повторяющиеся утечки подрывают доверие к цифровому правительству

Для пользователей правительственных порталов потенциально раскрытые личные профили повышают риск целевых мошенничеств, даже если корпоративные данные остаются в безопасности. Главной задачей сейчас является подтверждение подлинности заявленных записей — индикаторами служат расследование SEC, проверка под руководством BIR и любые изменения в журнале уведомлений NPC.

Кибератаки могут иметь и более широкие финансовые последствия. МВФ предупреждает, что атаки на критические финансовые системы могут нарушить работу сервисов и подорвать уверенность рынка. Пока, однако, воздействия на рынок от филиппинских инцидентов не зафиксировано.

Франция предлагает более наглядный пример подтвержденной кражи данных: ее налоговое ведомство признало кражу записей налогоплательщиков, как сообщала Cryptopolitan. На Филиппинах SEC подтвердила инцидент с безопасностью, но ни SEC, ни BIR не проверили объемы данных, заявленных в интернете.

Источник: Cryptopolitan