前情回顾·菲律宾网络威胁态势
安全内参11月12日消息，菲律宾证券交易委员会（SEC）确认，其在线平台用户的个人信息遭到泄露。
11月9日，SEC向受影响的账号用户发送通知。通知称，泄露的信息包括用户全名、用户名、电子邮箱地址、手机号码、出生日期、性别、住址和纳税人识别号码。
SEC已将此次事件报告给菲律宾国家隐私委员会（NPC）。
受影响用户应注意的事项
此前，SEC于11月7日发布公告，称该机构在11月6日注意到网上出现有关疑似数据泄露的报道。
SEC当时表示正在调查此事，并已加强系统安全防护，同时加大监控力度。
SEC表示，该机构不会向用户索要密码或安全PIN码。
诈骗分子经常利用泄露的联系方式实施网络钓鱼攻击。SEC提醒用户，对任何自称来自SEC、并要求提供此类信息的消息保持警惕。
受影响用户如有疑问，可联系SEC数据保护官Oliver V. Chato。
菲律宾多个政府机构被曝发生数据泄露
SEC数据泄露并非个例，近期还有多家菲律宾政府机构面临类似事件。据Context.ph报道，菲律宾国税局正在调查一起疑似纳税人数据泄露事件。
11月5日，网络安全倡议组织Deep Web Konek报告称，多个政府机构疑似遭到网络攻击，并发生一系列数据泄露事件。
据外媒PhilstarTech报道，涉及的机构包括政府就业门户网站PhilJobNet、菲律宾副总统办公室、总统善政委员会以及信息和通讯技术部等。
国家隐私委员会表示，将对相关报告进行核实。该机构还确认，国税局、司法部、海岸警卫队等10余个机构均已报告数据泄露，并对外发布个人数据泄露通知。
参考资料：https://fintechnews.ph/74327/security/sec-data-leak-philippines-users-tin/
声明：本文来自安全内参，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。
