菲律宾证券交易委员会（SEC）披露，11月6日发现一起数据安全事件，并已将该事件报告给国家隐私委员会（NPC）。

该监管机构在声明中确认，公司记录、密码以及数据库均未受此次事件影响，但部分个人账户信息可能已被泄露。

SEC称发现了什么

SEC未发现任何密码遭泄露、数据被篡改或公司记录受影响的证据。但其公告仍提醒，姓名、用户名、联系方式、出生日期、地址以及纳税人识别信息可能已被曝光。

有关部门正在调查相关数据的来源及其真实性。SEC表示已加强防范措施，并启动调查以核实所报告信息的真实性，同时指出数据来源可能是恶意软件，但尚未确定事件原因。

此次披露源于菲律宾网络安全倡导组织Deep Web Konek于11月5日发布的一份报告，该组织标记了一个声称出售48.7万条疑似SEC数据的论坛帖子。

BIR调查34万条数据泄露说法

<arg_value>据菲律宾通讯社报道，税务局（BIR）正与网络犯罪调查与协调中心以及国家计算机应急响应团队一同调查另一起说法。第二个论坛广告声称提供34万条BIR数据。BIR尚未确认任何纳税人数据被盗；调查结果将决定所宣称的34万条数据是否对应实际窃取行为。

SEC和BIR的论坛帖子有一个共同点：两者均于11月5日通过一个名为"sinigangmixwithgabi"的账号发布。由于这些说法来自同一账号，二者无法相互独立佐证，而48.7万条和34万条的数据量也无法说明多少人受到影响。这些说法背后的数据尚未经过独立核实。

隐私监管机构的72小时时限

据NPC称，截至11月6日，未收到任何关于所指称政府数据泄露的通知。而SEC则表示已将该事件告知委员会——这是在不同时间给出的两种说法。

NPC的72小时规则在某一机构知悉、或有合理理由相信发生了需要通知的泄露事件时启动，届时该机构和受影响方必须收到通知。仅凭网络上的指控并不构成此类泄露。因此，时限是否已开始运行，取决于SEC调查对数据真实性的认定，以及双方不同说法如何得到协调。

早于本周的一种模式

Hunt.io追踪到，9月6日有人从27个SQL Server备份中复制了68.837 GiB数据，文件名与菲律宾海外劳工系统相符，但该公司无法确定访问是如何开始的，也无法确定是否运行了恶意软件。

Verizon在其2026年报告中审查了全球超过22,000起经确认的泄露事件，其中包括2,410起涉及数据披露的公共管理案例。IBM估计东盟地区平均泄露成本为412万美元，金融服务行业为653万美元——两者均非菲律宾的损失估计。

反复泄露为何削弱数字政府信任

对于政府门户网站用户而言，即使企业数据仍然安全，个人资料可能被曝光也会增加成为精准诈骗目标的风险。当务之急是确认所宣称的数据记录是否真实——SEC的调查、BIR主导的调查以及NPC通知记录的任何变化，都是值得关注的指标。

网络攻击还可能带来更广泛的金融影响。IMF警告称，针对关键金融系统的攻击可能扰乱服务并削弱市场信心。不过，到目前为止，菲律宾相关事件尚未对市场产生确凿影响。

法国提供了经确认数据窃取的更明确案例：其税务部门承认纳税人记录被盗，正如Cryptopolitan所报道。在菲律宾，SEC已确认发生安全事件——但SEC和BIR均未核实网上所宣称的数据量。

来源：Cryptopolitan