Rregullatori i letrave me vlerë në Filipine konfirmon incident sigurie: të dhënat e kompanive të paprekura, disa të dhëna personale mund të jenë ekspozuar

Komisioni i Letrave me Vlerë dhe Shkëmbimeve i Filipineve (SEC) ka konfirmuar një incident të sigurisë së të dhënave të zbuluar më 6 nëntor dhe ka nisur një audit gjithëpërfshirës të sigurisë së platformave dhe bazave të të dhënave të tij, siç raporton NewsBytes, duke cituar deklaratën e SEC-ut të 9 nëntorit. Sipas gjetjeve paraprake të agjencisë, asnjë rekord kompanie nuk është prekur, asnjë fjalëkalim nuk ka rrjedhur dhe asnjë e dhënë nuk është ndryshuar.

Incidenti doli në pah pas pretendimeve se rreth 487,000 rreshta të dhënash të lidhura me agjencinë janë postuar në një forum kibernetik. Postimi u bë më 5 nëntor nga përdoruesi me pseudonimin “sinigangmixwithgabi”, sipas grupit të monitorimit Deep Web Konek. Megjithatë, autenticiteti i dataset-it, numri i personave të prekur dhe shkalla e aksesit të paautorizuar nuk janë vërtetuar ende në mënyrë të pavarur, ndërsa SEC nuk ka konfirmuar nëse dataset-i i pretenduar prej 487 mijë rreshtash lidhet me incidentin që ka zbuluar.

SEC pranoi se disa të dhëna personale mund të jenë ekspozuar, konkretisht informacion profili individual, dhe po verifikon origjinën, shtrirjen dhe vlefshmërinë e rekordeve të prekura. Agjencia nuk specifikoi numrin e individëve të prekur, por theksoi se infrastruktura e saj e brendshme mbetet e paprekur dhe se hetimi paraprak nuk ka gjetur prova për ndryshime të paautorizuara në regjistrat e kompanive.

Pas zbulimit, rregullatori ndërmori masa përmbajtjeje dhe hetimi, përfshirë skanime sigurie, ekzaminime forenzike, kontroll të log-ëve dhe analizë të treguesve të komprometimit, si dhe forcoi kontrollet e aksesit, përditësoi kredencialet dhe shtoi monitorimin për të zbuluar aktivitet të dyshimtë në shërbimet e tij online. SEC njoftoi formalisht Komisionin Kombëtar të Privatësisë (NPC) më 9 nëntor, në përputhje me procedurat e detyrueshme të raportimit të shkeljeve të të dhënave.

Si masë paraprake, SEC u këshilloi përdoruesve të platformave të tij online të ndërrojnë fjalëkalimet e ripërdorura në llogari të ndryshme, të aktivizojnë vërtetimin shumëfaktorësh dhe të mos ndajnë kredenciale, fjalëkalime njëpërdorimëshe apo lidhje verifikimi. Përdoruesit u nxitën gjithashtu të skanojnë pajisjet për malware, të monitorojnë llogaritë për aktivitet të dyshimtë dhe të tregojnë kujdes ndaj mesazheve të papritura që kërkojnë të dhëna personale. Hetimi vazhdon, ndërsa rregullatori po përcakton ende origjinën dhe shtrirjen e ekspozimit të mundshëm.