菲律賓政府多部門數(shù)據(jù)遭泄露，安全問題刻不容緩
4月20日消息，菲律賓一家網(wǎng)絡(luò)安全公司稱，該國(guó)超過120萬(wàn)條記錄在網(wǎng)上泄露，其中包括菲律賓多個(gè)政府機(jī)構(gòu)的申請(qǐng)人和雇員的敏感信息。
這次大規(guī)模的數(shù)據(jù)入侵暴露了817.54GB的申請(qǐng)人和雇員記錄，涉及的機(jī)構(gòu)包括菲律賓國(guó)家警察(PNP)、國(guó)家調(diào)查局(NBI)、厘務(wù)局(BIR)、特別行動(dòng)部隊(duì)(SAF)等多個(gè)國(guó)家機(jī)構(gòu)，將數(shù)百萬(wàn)菲律賓人的個(gè)人信息置于危險(xiǎn)之中。暴露的記錄包括高度敏感的數(shù)據(jù)，例如指紋掃描、出生證明、納稅識(shí)別號(hào)(TIN)、納稅申報(bào)記錄、成績(jī)單，甚至護(hù)照復(fù)印件。此外，此次泄露的數(shù)據(jù)還包括針對(duì)執(zhí)法人員的內(nèi)部指令。
撰寫報(bào)告的網(wǎng)絡(luò)安全研究員寫道：“這些是來自最高領(lǐng)導(dǎo)層的命令，內(nèi)容涉及如何執(zhí)行哪些法律以及哪些優(yōu)先事項(xiàng)或需要的額外培訓(xùn)等。我無(wú)法進(jìn)一步確認(rèn)或驗(yàn)證該數(shù)據(jù)庫(kù)中包含的這些文件的準(zhǔn)確性或真實(shí)性。因此，我無(wú)法保證文件內(nèi)容準(zhǔn)確或可靠�！�
他補(bǔ)充道，這些政府文件存儲(chǔ)在一個(gè)不安全、不受密碼保護(hù)的數(shù)據(jù)庫(kù)中。他說：“個(gè)人可以通過互聯(lián)網(wǎng)連接輕松訪問并且容易受到網(wǎng)絡(luò)攻擊或勒索軟件的攻擊。當(dāng)執(zhí)法人員的個(gè)人文件被曝光時(shí)，他們將面臨風(fēng)險(xiǎn)，但此類襲擊并未發(fā)生。”
他最后表示：“任何泄露屬于警察和執(zhí)法人員或其他官員的個(gè)人信息的數(shù)據(jù)泄露都可能是危險(xiǎn)的。數(shù)據(jù)泄露的個(gè)人可能成為身份盜用、網(wǎng)絡(luò)釣魚攻擊和一系列其他惡意活動(dòng)的潛在受害者。政府記錄在不安全的數(shù)據(jù)庫(kù)中的可用性引發(fā)了對(duì)潛在國(guó)家安全問題的擔(dān)憂。暴露的記錄還可能允許犯罪分子以執(zhí)法人員為目標(biāo)進(jìn)行勒索或其他計(jì)劃。”
根據(jù)該報(bào)告，該數(shù)據(jù)庫(kù)被暴露了至少六個(gè)星期。然而，該研究員建議進(jìn)行全面的取證審計(jì)，以“充分了解漏洞的程度和影響”。
在信息化的網(wǎng)絡(luò)時(shí)代，各種失竊行為都已利用高技術(shù)、高科技的信息化手段進(jìn)行非法活動(dòng)，所以無(wú)論企業(yè)、個(gè)人以及國(guó)家，各行各業(yè)都高度重視數(shù)據(jù)資產(chǎn)的保護(hù)。頻繁發(fā)生的泄露事件，一次又一次用刻骨的事實(shí)為信息安全管理敲響警鐘。各國(guó)普遍重視安全領(lǐng)域的立法，對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)、個(gè)人信息安全保護(hù)、數(shù)據(jù)安全管理等方面事項(xiàng)進(jìn)行法律規(guī)定。在與其他國(guó)家進(jìn)行合作和競(jìng)爭(zhēng)過程中，如何保障國(guó)民和企業(yè)利益是各國(guó)政府高度重視的問題。
億賽通曾與眾多重要行業(yè)攜手打造客戶信息安全，既保證企業(yè)業(yè)務(wù)較高的可用性、可靠性、保密性，又對(duì)內(nèi)部核心數(shù)據(jù)有較強(qiáng)的防御、管控能力，如電子文檔安全管理系統(tǒng)，實(shí)現(xiàn)了企業(yè)內(nèi)部電子文件的加密存儲(chǔ)。無(wú)論是由人工生產(chǎn)還是由應(yīng)用系統(tǒng)生成的，只要寫在磁盤上就是加密形式，倘若未經(jīng)合法許可將加密文件數(shù)據(jù)體帶走，加密文件內(nèi)容將不能夠被正常打開，從而確保文件內(nèi)容不會(huì)因?yàn)槲募䲠?shù)據(jù)擴(kuò)散而泄密。同時(shí)，通過信息安全邊界的建立，降低核心數(shù)據(jù)資產(chǎn)如源代碼、設(shè)計(jì)圖紙、財(cái)務(wù)數(shù)據(jù)、經(jīng)營(yíng)分析以及其他任意信息資產(chǎn)有意或無(wú)意泄密風(fēng)險(xiǎn)。此外，配合完善的信息安全咨詢服務(wù)，對(duì)企業(yè)的業(yè)務(wù)進(jìn)行梳理和流程建立，保障企業(yè)的核心業(yè)務(wù)正常運(yùn)轉(zhuǎn)，同時(shí)不影響用戶工作習(xí)慣及業(yè)務(wù)效率。
面對(duì)這些隨時(shí)都在發(fā)生的攻擊事件，億賽通作為中國(guó)數(shù)據(jù)安全專家提醒大家，無(wú)論企業(yè)還是個(gè)人，都要注意隱私數(shù)據(jù)的保護(hù)，企業(yè)盡快利用起專業(yè)技術(shù)，規(guī)避泄密風(fēng)險(xiǎn)；個(gè)人不要在網(wǎng)上或是公共場(chǎng)所隨意泄露自己信息內(nèi)容，加強(qiáng)安全意識(shí)，筑牢安全防線。
