菲律賓證券委員會（SEC）在其數位平台上註冊用戶的個人資料外洩後，已展開調查及全系統安全稽核。

該企業監管機構在週一發布的聲明中表示，初步評估發現並無公司紀錄或儲存的密碼遭入侵，內部系統的完整性仍保持完好。

「沒有任何密碼外洩，也沒有任何資料被修改或以任何方式更改。SEC向公眾保證，所有內部資料庫基礎架構與系統完整性均保持完好，」聲明指出。

此次資料外洩涉及SEC數位平台上註冊用戶的個人資料，包括姓名、聯絡資訊及其他帳戶資訊。委員會表示，目前仍在查證受影響紀錄的來源、範圍及有效性，且尚未透露受影響的用戶人數或資料外洩的來源。

SEC是菲律賓負責公司登記與證券監管的政府機構，其電子平台供企業及個人進行申報及其他交易。這種依賴性使得註冊用戶資料的安全問題，不僅關係到該機構本身，也影響到與其往來的企業及專業人士。

根據對受影響用戶發送通知的相關報導，該事件也已通報國家隱私委員會—即負責執行菲律賓《資料隱私法》並監督資料外洩通報規則遵循情況的政府機構。

該監管機構表示，在發現此事件後，已立即啟動圍堵及預防措施，包括對其各平台進行安全掃描、入侵指標檢查、數位鑑識調查及日誌分析。

「SEC進一步強化了存取控制、更新了身分驗證憑證，並查驗資料完整性，以確保未發生任何資料修改，企業資料資產保持安全，」聲明指出。

委員會亦推出新的防護與監控措施，旨在偵測可疑活動並防止未經授權存取用戶帳戶。當聯絡資訊外洩時，此類驗證步驟是常見的應對措施，因為即使登入憑證未被動過，姓名及聯絡資訊仍可能被用來對帳戶持有人進行網路釣魚或冒充詐騙。

「SEC持續執行加強監控，以偵測並阻擋其各項服務中可疑或未經授權的帳戶活動。委員會亦已針對帳戶相關請求及安全更新實施額外的驗證檢查，」聲明指出。

在SEC完成對受影響紀錄的查證之前，此次資料外洩的完整規模與來源仍無法確定，持續進行的鑑識工作與調查結果將是後續關注的重點發展。

— Ashley Erika O. Jose，BusinessWorld

來源：BusinessWorld