菲律賓政府多部門數據遭洩露,安全問題刻不容緩
4月20日消息,快地菲律賓一家網絡安全公司稱,該國(guó)超過(店微guò)120萬條記錄在網上洩露,其中包括菲律賓多個政府機構的農公申請人和雇員的敏感信息。
這(zhè)次大規模的數據入要嗎侵暴露了817.54GB的申請人和雇員記錄,涉他生及的機構包括菲律賓國(guó)家習說警察(PNP)、國(guó)家調查局(NBI書器)、厘務局(BIR)、特别行動用中部隊(SAF)等多個國(guó)家機構,將(jiāng)數百萬菲律賓人的個近房人信息置于危險之中。暴露的記錄包括高度敏感的數據,多就例如指紋掃描、出生證明、納稅識别号(T船懂IN)、納稅申報記錄、成(chéng)績單,甚至護照複印件。此外,此不湖次洩露的數據還(hái)包括針對(duì)執法窗空人員的内部指令。
撰寫報告的網絡安全研究員寫道(dào):“這(zhè)些是來自說到最高領導層的命令,内容涉及如何執行哪些法律以及哪些舊市優先事(shì)項或需要的額外培訓等女低。我無法進(jìn)一步确認或驗證該數工姐據庫中包含的這(zhè)些文件的準确性或真實性。因此,我行裡無法保證文件内容準确或可靠。”
他補充道(dào),這(zhè)些政府文件存儲在一個不安全、不受密碼體草保護的數據庫中。他說(shuō):“個人可以通過(guò)互放這聯網連接輕松訪問并且容易受到網絡攻擊或勒索軟件的攻擊。當執法人員的個人文件被報站(bèi)曝光時(shí),他們將(ji計藍āng)面(miàn)臨風險,但此類襲擊并未發姐好(fā)生。”
他最後(hòu)表示:“任何洩露屬于警察和執法人員或其他官員的個舊人人信息的數據洩露都(dōu)可能(業家néng)是危險的。數據洩露的個人可能(néng路們)成(chéng)爲身份盜用、網絡釣魚攻擊和一系妹姐列其他惡意活動的潛在受害者。政府記錄在不安全的數據庫中的可用性引發(fā慢商)了對(duì)潛在國(guó)家安全問題的擔憂。暴露的記錄還(些山hái)可能(néng)允許犯罪分子以執法人員爲目标進(jìn)行勒索或其他中兵計劃。”
根據該報告,該數據庫被(bèi)暴露了至少六個星期。然而,該研究員建議進低什(jìn)行全面(miàn)的取證審計,以“充分了解漏洞的程度和影響”。
在信息化的網絡時(shí)代,各種熱間(zhǒng)失竊行爲都(dōu)已利用高技術、高科技的友習信息化手段進(jìn)行非法活動,所以無論企業、個腦唱人以及國(guó)家,各行各業都(dōu)高度重視數據資産的保護。頻繁發(國農fā)生的洩露事(shì)件,一次又一次用刻骨的事遠刀(shì)實爲信息安全管理敲響警鍾。各國(guó)又拍普遍重視安全領域的立法,對(duì)關鍵信息基礎設施保護鐵音、個人信息安全保護、數據安全管理等方面(miàn)事(s兒做hì)項進(jìn)行法律規定。在與其他國(guó場會)家進(jìn)行合作和競争過(guò)程中,如何保障國(guó數花)民和企業利益是各國(guó)政府高度重視的問題。
億賽通曾與衆多重要行業攜手打造客戶信息安全和習,既保證企業業務較高的可用性、可靠性、保密性白低,又對(duì)内部核心數據有較強的防禦、管控能(néng)力,如電子文檔安全為討管理系統,實現了企業内部電子文件的加密存生了儲。無論是由人工生産還(hái)是由應用系統生成(ch從黑éng)的,隻要寫在磁盤上就(jiù)是加密形式,倘若未經(jīng)合法許可店一將(jiāng)加密文件數據體帶走,加密文件内容將(ji道森āng)不能(néng)夠被(bèi)正常打開月哥(kāi),從而确保文件内容不會(huì)因爲文件數據擴散而洩密。同時樂間(shí),通過(guò)信息安全煙妹邊界的建立,降低核心數據資産如源代碼、設計圖紙、财務數據、經(j要物īng)營分析以及其他任意信息資産西花有意或無意洩密風險。此外,配合完善的信息工錯安全咨詢服務,對(duì)企業的業務進(jìn)行梳理和友些流程建立,保障企業的核心業務正常運轉,同長海時(shí)不影響用戶工作習慣及業務效率。
面(miàn)對(duì)這(zhè)些随時(雜家shí)都(dōu)在發(fā)生的攻擊事(shì)件,億賽通作爲中國(guó對離)數據安全專家提醒大家,無論企業還(hái)是個人,都(dōu)要注房商意隐私數據的保護,企業盡快利用起(qǐ街器)專業技術,規避洩密風險;個人不要在網上或是公共場所随商相意洩露自己信息内容,加強安全意識,築牢安全防線。
- 向(xiàng)上:洛陽《新聞聯播》報道(dào)“西工矽巷”!(2023/3/16)
- 向(xiàng)下:人民日報消息,發(fā)展高效協同的數字政務,身會能(néng)給我國(guó)關月經(jīng)濟發(fā)展帶來哪些幫助子個?(2023/4/3)