68 GB gögn frá Filippínum-stjórnarstarfsemi fundust á netinu

Netöryggisfyrirtækið Hunt.io tilkynnti miðvikudaginn 28. október að það hafði fundið gögn sem virtust vera 68 GB frá gagnagrunnum filippínskrar stjórnarstarfsemi. Samkvæmt Hunt.io var þjófur búinn að afrita gögnin og skildi eftir sig verkfæri og skrár á tölvu sem hver sem er gat opnað á netinu. Fyrirtækið skoðaði ekki gögnin sjálf, en endurbyggði verkfærin sem notuð voru og las skrárnar.

Skrárheiti gagna sem fundust benda til þess að um sé að ræða gögn frá Filippínsku erlendri atvinnumiðlun (POEA) og Balik-Manggagawa kerfinu fyrir vinnslu umsókna um erlenda vinnu. Gögn voru samsett úr 27 SQL-gagnagrunnsafritum með nöfnum eins og POEA_EServices, POEA_HelpDesk og ýmsum öðrum afbrigðum sem tengjast starfsemi erlendra starfsmanna.

Hunt.io fann opinn Python-vefþjón sem var virk á netinu 7. september. Þjónninn gaf hverjum sem beindi fyrirspurn til hans aðgang að vinnumöppu rekstraraðila. Fyrirtækið segir að það tengji þessa starfsemi ekki við neinn þekktan árásaraðila. Filippínsk persónuverndarstofnun (NPC) tilkynnti að hún sé meðvituð um málið og sé að rannsaka hvort brot á gagnalögunum frá 2012 hafi átt sér stað.