菲律宾证监会调查其数字平台用户数据泄露事件
要点速览
- •菲律宾SEC发生数据泄露事件，其数字平台上注册用户的个人信息——包括姓名、联系方式及其他账户信息——遭曝光。
- •SEC表示，没有密码泄露，没有公司记录被窃取，也没有数据被修改，内部系统保持完好。
- •该监管机构尚未披露受影响用户人数或泄露来源，相关记录的核查仍在进行中。
- •该事件已上报国家隐私委员会，该机构负责执行菲律宾《数据隐私法》并监督数据泄露通知合规情况。
- •SEC实施了多项遏制措施，包括数字取证分析、日志分析、强化访问控制以及额外的验证核查，以检测并拦截未经授权的账户活动。
菲律宾证券交易委员会（SEC）在其数字平台上注册用户的个人信息遭泄露后，已启动调查和全系统安全审计。
该企业监管机构在周一发布的声明中表示，初步评估发现没有公司记录或存储的密码被窃取，内部系统的完整性依然完好。
“没有任何密码泄露，也没有任何数据被修改或以任何方式改动。SEC向公众保证，所有内部数据库基础设施和系统完整性均保持完好，”声明称。
此次泄露涉及与SEC数字平台注册用户相关的个人信息，包括姓名、联系方式及其他账户信息。该委员会表示，仍在核实受影响记录的来源、范围和有效性，且尚未披露受影响用户人数或泄露事件的源头。
SEC是负责公司注册和证券监管的菲律宾政府机构，其电子平台供企业和个人进行申报及其他交易。这种依赖性使注册用户数据的安全问题不仅关乎该机构本身，也关乎与其开展业务往来的企业和专业人士。
据向受影响用户发出的通知的相关报道，该事件也已上报国家隐私委员会——即执行菲律宾《数据隐私法》并监督数据泄露通知合规情况的政府机构。
该监管机构表示，发现事件后立即启动了遏制和预防措施，包括对其各平台进行安全扫描、入侵指标排查、数字取证分析及日志分析。
“SEC进一步强化了访问控制，更新了身份验证凭证，并核实了数据完整性，以确保未发生任何数据修改，公司数据资产保持安全，”声明称。
该委员会还推出了新的防护和监控措施，旨在检测可疑活动并防止用户账户遭到未经授权的访问。此类核查步骤是联系方式泄露时的常见应对措施，因为即使登录凭证未被触及，姓名和联系信息仍可被用于针对账户持有人实施网络钓鱼或身份冒充。
“SEC继续对各项服务进行加强监控，以检测并拦截可疑或未经授权的账户活动。委员会还对账户相关请求和安全更新实施了额外的验证核查，”声明称。
在SEC完成对受影响记录的核实之前，此次泄露的全面规模和来源仍无法确定，正在进行的取证工作和调查结果将是值得关注的关键进展。
— Ashley Erika O. Jose，BusinessWorld
