菲律賓政府多部門數(shù)據(jù)遭泄露，安全問題刻不容緩
4月20日消息，菲律賓一家網(wǎng)絡安全公司稱，該國超過120萬條記錄在網(wǎng)上泄露，其中包括菲律賓多個政府機構的申請人和雇員的敏感信息。
這次大規(guī)模的數(shù)據(jù)入侵暴露了817.54GB的申請人和雇員記錄，涉及的機構包括菲律賓國家警察(PNP)、國家調(diào)查局(NBI)、厘務局(BIR)、特別行動部隊(SAF)等多個國家機構，將數(shù)百萬菲律賓人的個人信息置于危險之中。暴露的記錄包括高度敏感的數(shù)據(jù)，例如指紋掃描、出生證明、納稅識別號(TIN)、納稅申報記錄、成績單，甚至護照復印件。此外，此次泄露的數(shù)據(jù)還包括針對執(zhí)法人員的內(nèi)部指令。
撰寫報告的網(wǎng)絡安全研究員寫道：“這些是來自最高領導層的命令，內(nèi)容涉及如何執(zhí)行哪些法律以及哪些優(yōu)先事項或需要的額外培訓等。我無法進一步確認或驗證該數(shù)據(jù)庫中包含的這些文件的準確性或真實性。因此，我無法保證文件內(nèi)容準確或可靠�！�
他補充道，這些政府文件存儲在一個不安全、不受密碼保護的數(shù)據(jù)庫中。他說：“個人可以通過互聯(lián)網(wǎng)連接輕松訪問并且容易受到網(wǎng)絡攻擊或勒索軟件的攻擊。當執(zhí)法人員的個人文件被曝光時，他們將面臨風險，但此類襲擊并未發(fā)生。”
他最后表示：“任何泄露屬于警察和執(zhí)法人員或其他官員的個人信息的數(shù)據(jù)泄露都可能是危險的。數(shù)據(jù)泄露的個人可能成為身份盜用、網(wǎng)絡釣魚攻擊和一系列其他惡意活動的潛在受害者。政府記錄在不安全的數(shù)據(jù)庫中的可用性引發(fā)了對潛在國家安全問題的擔憂。暴露的記錄還可能允許犯罪分子以執(zhí)法人員為目標進行勒索或其他計劃�！�
根據(jù)該報告，該數(shù)據(jù)庫被暴露了至少六個星期。然而，該研究員建議進行全面的取證審計，以“充分了解漏洞的程度和影響”。
在信息化的網(wǎng)絡時代，各種失竊行為都已利用高技術、高科技的信息化手段進行非法活動，所以無論企業(yè)、個人以及國家，各行各業(yè)都高度重視數(shù)據(jù)資產(chǎn)的保護。頻繁發(fā)生的泄露事件，一次又一次用刻骨的事實為信息安全管理敲響警鐘。各國普遍重視安全領域的立法，對關鍵信息基礎設施保護、個人信息安全保護、數(shù)據(jù)安全管理等方面事項進行法律規(guī)定。在與其他國家進行合作和競爭過程中，如何保障國民和企業(yè)利益是各國政府高度重視的問題。
億賽通曾與眾多重要行業(yè)攜手打造客戶信息安全，既保證企業(yè)業(yè)務較高的可用性、可靠性、保密性，又對內(nèi)部核心數(shù)據(jù)有較強的防御、管控能力，如電子文檔安全管理系統(tǒng)，實現(xiàn)了企業(yè)內(nèi)部電子文件的加密存儲。無論是由人工生產(chǎn)還是由應用系統(tǒng)生成的，只要寫在磁盤上就是加密形式，倘若未經(jīng)合法許可將加密文件數(shù)據(jù)體帶走，加密文件內(nèi)容將不能夠被正常打開，從而確保文件內(nèi)容不會因為文件數(shù)據(jù)擴散而泄密。同時，通過信息安全邊界的建立，降低核心數(shù)據(jù)資產(chǎn)如源代碼、設計圖紙、財務數(shù)據(jù)、經(jīng)營分析以及其他任意信息資產(chǎn)有意或無意泄密風險。此外，配合完善的信息安全咨詢服務，對企業(yè)的業(yè)務進行梳理和流程建立，保障企業(yè)的核心業(yè)務正常運轉(zhuǎn)，同時不影響用戶工作習慣及業(yè)務效率。
面對這些隨時都在發(fā)生的攻擊事件，億賽通作為中國數(shù)據(jù)安全專家提醒大家，無論企業(yè)還是個人，都要注意隱私數(shù)據(jù)的保護，企業(yè)盡快利用起專業(yè)技術，規(guī)避泄密風險；個人不要在網(wǎng)上或是公共場所隨意泄露自己信息內(nèi)容，加強安全意識，筑牢安全防線。
- 向上：洛陽《新聞聯(lián)播》報道“西工硅巷”！(2023/3/16)
- 向下：人民日報消息，發(fā)展高效協(xié)同的數(shù)字政務，能給我國經(jīng)濟發(fā)展帶來哪些幫助？(2023/4/3)
