文章总结: 菲律宾海事工业管理局海员证件系统遭勒索攻击,全国服务中断逾10天,导致海员数据泄露及证件办理停滞,影响数千海员生计。事件暴露政务系统安全薄弱,需加强应急响应与数据保护。 综合评分: 84 文章分类: 应急响应,数据泄露,安全运营,网络安全
菲律宾一政务系统遭勒索攻击:全国服务中断逾10天 民众生计受影响
安全内参编译 安全内参编译
安全内参
2026年8月26日 17:14 北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击,全国服务中断逾10天,导致大量海员数据泄露,且因无法办理证件而无法工作,生计受到影响。
前情回顾·政务系统网络威胁态势
- 政务系统泄露全国大半民众数据,某国主管部门管理层全部辞职
- 全国土地登记系统遭勒索攻击,某国房地产市场暂停交易多天
- 某国家全国公民数据疑在暗网论坛公开售卖
- 超1.6亿条记录!黑客组织声称窃取越南全国公民信用数据
安全内参8月26日消息,菲律宾信息和通信技术部(DICT)证实,海事工业管理局(Marina)的海员证件办理系统遭到勒索软件攻击,导致相关服务在全国范围内中断。数千名菲律宾海员已连续第二周无法办理赴海外任职所需的证件。
DICT通过该国网络安全局—国家计算机应急响应小组(CSB-NCERT,即菲律宾CERT)表示,目前正在处置一起影响Marina海员身份证件(SID)和海员记录簿(SRB)系统的勒索软件事件。Marina于8月13日向菲律宾CERT报告了此次事件。
海员证件办理系统已瘫痪十余天
Marina向菲律宾CERT报告称,截至8月18日,受影响的数据库和服务器环境正在重建,对相关基础设施的取证调查和核查工作仍在进行。DICT表示,菲律宾CERT正持续协助Marina核实事件情况、分析现有证据,并确定系统遭入侵的范围。这意味着当局目前仍无法确认有多少海员数据被访问或窃取。
DICT表示,目前正在采取网络安全和系统恢复措施,以恢复受影响的服务、加强安全防护,并防止类似事件再次发生。有关部门将在核实更多信息后进一步通报进展。
Marina随后确认,系统于8月14日遭到入侵,也就是向菲律宾CERT报告事件的第二天。Marina一名发言人表示:“我们一直在与DICT合作处理此事。目前系统恢复工作仍在进行。”他补充说,系统恢复后,Marina将进一步发布消息。
不过,Marina此前发布的公告并未提及网络攻击,只将此次服务中断描述为“全国范围内的技术故障”。该机构自8月14日起暂停全国范围内的SRB和SID办理,“直至另行通知”,并建议受影响的申请人等待后续公告。
此次系统中断使海员派遣流程陷入停滞。SRB和SID是菲律宾海员在远洋船舶上工作的必备证件,而Marina的系统是申请人提交材料、预约首次申领或换证的唯一渠道。
有海员呼吁总统府介入
退役海员Ed Flores在一封致菲律宾总统马科斯、参议员及国会议员的公开信中表示,系统中断进入第11天,数千名海员仍受到影响,许多人无法办理就业所需的证件。
他说,一些已经在船上的海员可能被迫延长合同,因为接替他们的人员无法及时完成SID和SRB的办理。他尤其担心那些被派往黑海、波斯湾等高风险地区的船员,以及那些长期在岸等待下一份合同的海员。
Flores呼吁Marina及时、定期公布清晰的进展信息。他还要求有关方面说明,这些政府服务直接关系数千菲律宾家庭的生计,目前是否建立了应急和备份系统。
他警告称,事态可能演变成一场严重的全国性海事和就业危机。
海员数据泄露,生计还受到影响
网络安全专家、菲律宾国家情报协调局(Nica)前副局长Ashley Acedillo表示,此次事件最直接的后果是海员的生计受到影响,其次则是由此产生的监管层面后果。他说:“这些证件是他们上船工作的必要条件。”
Acedillo提出,此次事件可能与2024年6月发生的一起数据泄露事件有关。当时,同一机构有四个面向互联网的应用程序受到影响。他说:“第一次发生这种情况时,除了做好事件响应、修复漏洞和恢复服务,还必须确保威胁行为者没有继续潜伏在系统环境里。这次事件有没有可能是因为上一次没有把威胁行为者彻底清除?这一点值得深入调查。”
Acedillo表示,此次事件涉及数据隐私泄露,应引起国家隐私委员会(NPC)和DICT的重视。他说,Marina可能因此面临罚款及其他法律后果。他警告称,更长期的风险在于,威胁行为者会如何利用这些被窃取的数据,这些数据可能被用于实施诈骗。
他说:“更重要的是安全层面的问题。他们掌握了我国海员的信息,而我们的海员也在其他船舶上工作。这不仅关系到经济利益,也涉及国家安全。”
Marina尚未公布系统恢复的时间表。
参考资料:bleepingcomputer.com
推荐阅读
- 网安智库平台长期招聘兼职研究员
- 欢迎加入“安全内参热点讨论群”
点击下方卡片关注我们,
带你一起读懂网络安全 ↓
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:安全内参 安全内参编译 安全内参编译《菲律宾一政务系统遭勒索攻击:全国服务中断逾10天 民众生计受影响》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。








评论