菲健保2000万会员资料外泄
本报讯:一名官员周三表示,菲健康保险公司(PhilHealth)的资料库遭到勒索软体攻击,多达2000万人的个人资料遭到外泄。
资料隐私专员仙爹戈表示,菲健保尚未确定资料受到影响的确切人数,但预计受影响人数将达到1,300万至2,000万,其中包括600至800名员工。
仙爹戈在新闻发布会上对记者说:“我们仍在分析被下载的数据以及从信息和通讯部取得的资料。到目前为止,我们看到大约1300万个人数据可能受到影响。员工的工资大约是600到800人。 ”
9月22日,“美杜莎”勒索软体攻击了菲健保,导致其线上系统暂时关闭。
10月5日,黑客将受影响的资料库泄漏给了一个网站和社交程式Telegram, 们向菲健保索要30万美元(约合1700万披索)赎金以换取这些资讯。
这家国家保险公司强调,它不会支付这么多钱。
上周,信息和通讯部表示,数百万人受到资料外泄的影响。
仙爹戈表示,菲健保正在努力通知受影响的个人。她亦提醒民众采取预防措施,妥善保管个人资料,包括更换密码及忽略网络钓鱼电话。
她说:“我们发出通知的原因至少是为了让公众更加了解并采取预防措施,以确保可能泄露的信息不会被用来对付他们。要换密码,一概不要理会打电话给他们的人,他们不应该理会这些人。”
她补充道:“我们的菲健保会员资料库仍然完好无损。个人通知是为了确保他们被告知哪些资料外泄。我们正在为此努力。”
菲健保IT高级经理纳尔逊·黎未拉则表示,这家国有保险公司将于下周收到价值1,400万美元的新型杀毒软体。
菲健保周二证实,其防毒软体于4月15日到期,但由于政府采购流程复杂,未能立即续约。
他说:“我们预计这周会收到。如果我们仍然可以将防毒软体再延长30天,请向我们的提供者提供紧急情况。我们有两个应急方案。就功能而言,它涵盖了对恶意软体和勒索软体的保护。”