前情回顾·政务系统网络威胁态势

安全内参8月26日消息，菲律宾信息和通信技术部（DICT）证实，海事工业管理局（Marina）的海员证件办理系统遭到勒索软件攻击，导致相关服务在全国范围内中断。数千名菲律宾海员已连续第二周无法办理赴海外任职所需的证件。

DICT通过该国网络安全局—国家计算机应急响应小组（CSB-NCERT，即菲律宾CERT）表示，目前正在处置一起影响Marina海员身份证件（SID）和海员记录簿（SRB）系统的勒索软件事件。Marina于8月13日向菲律宾CERT报告了此次事件。

海员证件办理系统已瘫痪十余天

Marina向菲律宾CERT报告称，截至8月18日，受影响的数据库和服务器环境正在重建，对相关基础设施的取证调查和核查工作仍在进行。DICT表示，菲律宾CERT正持续协助Marina核实事件情况、分析现有证据，并确定系统遭入侵的范围。这意味着当局目前仍无法确认有多少海员数据被访问或窃取。

DICT表示，目前正在采取网络安全和系统恢复措施，以恢复受影响的服务、加强安全防护，并防止类似事件再次发生。有关部门将在核实更多信息后进一步通报进展。

Marina随后确认，系统于8月14日遭到入侵，也就是向菲律宾CERT报告事件的第二天。Marina一名发言人表示：“我们一直在与DICT合作处理此事。目前系统恢复工作仍在进行。”他补充说，系统恢复后，Marina将进一步发布消息。

不过，Marina此前发布的公告并未提及网络攻击，只将此次服务中断描述为“全国范围内的技术故障”。该机构自8月14日起暂停全国范围内的SRB和SID办理，“直至另行通知”，并建议受影响的申请人等待后续公告。

此次系统中断使海员派遣流程陷入停滞。SRB和SID是菲律宾海员在远洋船舶上工作的必备证件，而Marina的系统是申请人提交材料、预约首次申领或换证的唯一渠道。

有海员呼吁总统府介入

退役海员Ed Flores在一封致菲律宾总统马科斯、参议员及国会议员的公开信中表示，系统中断进入第11天，数千名海员仍受到影响，许多人无法办理就业所需的证件。

他说，一些已经在船上的海员可能被迫延长合同，因为接替他们的人员无法及时完成SID和SRB的办理。他尤其担心那些被派往黑海、波斯湾等高风险地区的船员，以及那些长期在岸等待下一份合同的海员。

Flores呼吁Marina及时、定期公布清晰的进展信息。他还要求有关方面说明，这些政府服务直接关系数千菲律宾家庭的生计，目前是否建立了应急和备份系统。

他警告称，事态可能演变成一场严重的全国性海事和就业危机。

海员数据泄露，生计还受到影响

网络安全专家、菲律宾国家情报协调局（Nica）前副局长Ashley Acedillo表示，此次事件最直接的后果是海员的生计受到影响，其次则是由此产生的监管层面后果。他说：“这些证件是他们上船工作的必要条件。”

Acedillo提出，此次事件可能与2024年6月发生的一起数据泄露事件有关。当时，同一机构有四个面向互联网的应用程序受到影响。他说：“第一次发生这种情况时，除了做好事件响应、修复漏洞和恢复服务，还必须确保威胁行为者没有继续潜伏在系统环境里。这次事件有没有可能是因为上一次没有把威胁行为者彻底清除？这一点值得深入调查。”

Acedillo表示，此次事件涉及数据隐私泄露，应引起国家隐私委员会（NPC）和DICT的重视。他说，Marina可能因此面临罚款及其他法律后果。他警告称，更长期的风险在于，威胁行为者会如何利用这些被窃取的数据，这些数据可能被用于实施诈骗。

他说：“更重要的是安全层面的问题。他们掌握了我国海员的信息，而我们的海员也在其他船舶上工作。这不仅关系到经济利益，也涉及国家安全。”

Marina尚未公布系统恢复的时间表。

参考资料：bleepingcomputer.com

声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。