Комиссия по ценным бумагам и биржам (SEC) начала расследование и всеобъемлющий аудит безопасности после утечки данных, в результате которой была раскрыта личная информация пользователей, зарегистрированных на её цифровых платформах.

В заявлении, распространённом в понедельник, ведомство сообщило, что первоначальная оценка показала: записи компаний и сохранённые пароли не были скомпрометированы, а целостность внутренних систем осталась нетронутой.

«Ни один пароль не был раскрыт, данные не изменялись и не корректировались каким-либо образом. SEC заверяет общественность, что вся внутренняя инфраструктура баз данных и целостность систем остаются в сохранности», — говорится в заявлении.

Утечка затронула личную информацию зарегистрированных пользователей цифровых платформ SEC, включая имена, контактные данные и прочие сведения об учётных записях. Ведомство сообщило, что всё ещё проверяет происхождение, масштаб и достоверность затронутых записей, а также пока не раскрыло число затронутых пользователей и источник утечки.

SEC — филиппинское государственное ведомство, отвечающее за регистрацию компаний и регулирование рынка ценных бумаг; её электронные платформы используются компаниями и частными лицами для подачи документов и других операций. Эта зависимость делает безопасность данных зарегистрированных пользователей вопросом, касающимся не только самого ведомства, но и компаний и специалистов, которые с ним взаимодействуют.

Об инциденте также сообщено в Национальную комиссию по защите персональных данных — государственный орган, который обеспечивает соблюдение Закона Филиппин о защите персональных данных и контролирует выполнение правил уведомления об утечках, — согласно сообщениям об уведомлениях, направленных затронутым пользователям.

Регулятор сообщил, что сразу после обнаружения инцидента инициировал меры по локализации и предотвращению, включая сканирование безопасности, проверку индикаторов компрометации, цифровую криминалистическую экспертизу и анализ журналов на всех своих платформах.

«SEC дополнительно усилила контроль доступа, обновила учётные данные для аутентификации и проверила целостность данных, чтобы убедиться в отсутствии изменений данных и в защищённости корпоративных информационных активов», — говорится в заявлении.

Кроме того, ведомство внедрило новые средства защиты и меры мониторинга, призванные выявлять подозрительную активность и предотвращать несанкционированный доступ к учётным записям пользователей. Подобные проверочные шаги — типичная реакция в случаях раскрытия контактных данных, поскольку имена и контактная информация могут использоваться для фишинга или попыток выдачи себя за других в отношении держателей учётных записей, даже если учётные данные для входа не затронуты.

«SEC продолжает усиленный мониторинг для выявления и блокировки подозрительной или несанкционированной активности учётных записей в своих сервисах. Комиссия также ввела дополнительные проверки для запросов, связанных с учётными записями, и обновлений безопасности», — говорится в заявлении.

Пока SEC не завершит проверку затронутых записей, полный масштаб и происхождение утечки остаются неустановленными, и ключевыми событиями, за которыми стоит следить, являются результаты продолжающейся криминалистической экспертизы и расследования.

— Ashley Erika O. Jose, BusinessWorld

Источник: BusinessWorld