菲律賓海外就業系統約69GiB資料庫備份疑遭竊，政府展開個資外洩調查

資安業者Hunt.io近期指出，菲律賓政府海外就業相關系統的資料庫備份疑似遭到竊取。研究人員在攻擊者位於新加坡且未設定身分驗證的公開伺服器上，發現了27個Microsoft SQL Server資料庫備份檔的傳輸紀錄。紀錄顯示約69GiB的資料於9月6日在不到24分鐘內被複製完畢。依備份檔名稱研判，資料涉及菲律賓海外就業管理局（POEA）所管轄的海外勞工、聘僱契約、認證及遣返等業務。 此外，該伺服器上還發現了Windows權限提升工具GodPotato、PowerShell指令碼與Impacket工具，且與菲律賓移工部（DMW）入口網站相關的IP曾自該伺服器下載惡意酬載。根據媒體報導，菲律賓國家隱私委員會（NPC）已與移工部合作展開調查，以釐清外洩範圍及是否違反當地個資保護法規。

值得帶走的重點

• Hunt.io發現攻擊者公開伺服器紀錄顯示，9月6日在24分鐘內複製了約69GiB、共27個疑似菲律賓POEA系統的資料庫備份檔。
• 遭竊資料內容研判涵蓋菲律賓海外勞工、聘僱契約、認證及遣返等相關業務資料庫。
• 攻擊者伺服器存放有GodPotato、PowerShell指令碼等工具，且曾有菲律賓移工部相關IP下載惡意酬載的紀錄。
• 菲律賓國家隱私委員會（NPC）已與移工部展開聯合調查，確認資料外洩狀況及個資法規遵循問題。