信息技术部确认统计局黑客为本地嫌犯 作案手法有点"业余"
菲律宾信息技术部(DICT)周四表示已经确认对菲律宾统计局(PSA)系统实施攻击并导致数据泄露的嫌疑人。
菲信息技术部发言人雷纳托·帕拉索(Renato Paraiso)表示:“菲律宾健康保险公司遭受的是Medusa勒索软件的攻击,这是由一个外国且非常复杂的组织犯下,而菲律宾统计局的攻击活动在某种程度上是本地的,而且有点业余。”
数据保护官员埃利泽·安巴塔利(Eliezer Ambatali)早些时候披露,菲律宾统计局的系统已被黑客入侵,导致其社区监测系统(CBMS)的数据泄露。
CBMS是一种在地方层面进行数据收集的系统,可作为规划、预算和政府项目实施的基础,涵盖了贫困减轻和经济发展项目。CBMS中包含人口统计信息、教育信息,我们还收集了与金额无关的财务特征等信息。
根据安巴塔利的说法,菲统计局是通过一位用户在Facebook上发布的帖子得知数据泄漏的,该帖子据称包含相关文件。
菲信息技术部发言人帕拉索表示:“虽然目前还没有看到相同的模式,但我们已经观察到确实存在尝试入侵和渗透我们系统的努力。我们要求公众保持警惕,不要过于恐慌。我们将非常透明,如果确实发生了实际攻击,只要我们确认了,我们将立即告诉公众。”
当局也建议公众更改密码、启用多因素认证、避免在线分享个人信息、不要点击电子邮件和短信中的钓鱼链接、并在各种在线帐户上使用不同的密码。