菲律宾一政务系统遭勒索攻击:全国服务中断逾10天民众生计受影响

admin 2026-08-27 05:07:23 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 菲律宾海事工业管理局海员证件系统遭勒索攻击,全国服务中断逾10天,导致海员数据泄露及证件办理停滞,影响数千海员生计。事件暴露政务系统安全薄弱,需加强应急响应与数据保护。 综合评分: 84 文章分类: 应急响应,数据泄露,安全运营,网络安全


菲律宾一政务系统遭勒索攻击:全国服务中断逾10天 民众生计受影响

安全内参编译 安全内参编译

安全内参

2026年8月26日 17:14 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

关注我们

带你读懂网络安全

菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击,全国服务中断逾10天,导致大量海员数据泄露,且因无法办理证件而无法工作,生计受到影响。

前情回顾·政务系统网络威胁态势

  • 政务系统泄露全国大半民众数据,某国主管部门管理层全部辞职
  • 全国土地登记系统遭勒索攻击,某国房地产市场暂停交易多天
  • 某国家全国公民数据疑在暗网论坛公开售卖
  • 超1.6亿条记录!黑客组织声称窃取越南全国公民信用数据

安全内参8月26日消息,菲律宾信息和通信技术部(DICT)证实,海事工业管理局(Marina)的海员证件办理系统遭到勒索软件攻击,导致相关服务在全国范围内中断。数千名菲律宾海员已连续第二周无法办理赴海外任职所需的证件。

DICT通过该国网络安全局—国家计算机应急响应小组(CSB-NCERT,即菲律宾CERT)表示,目前正在处置一起影响Marina海员身份证件(SID)和海员记录簿(SRB)系统的勒索软件事件。Marina于8月13日向菲律宾CERT报告了此次事件。

海员证件办理系统已瘫痪十余天

Marina向菲律宾CERT报告称,截至8月18日,受影响的数据库和服务器环境正在重建,对相关基础设施的取证调查和核查工作仍在进行。DICT表示,菲律宾CERT正持续协助Marina核实事件情况、分析现有证据,并确定系统遭入侵的范围。这意味着当局目前仍无法确认有多少海员数据被访问或窃取。

DICT表示,目前正在采取网络安全和系统恢复措施,以恢复受影响的服务、加强安全防护,并防止类似事件再次发生。有关部门将在核实更多信息后进一步通报进展。

Marina随后确认,系统于8月14日遭到入侵,也就是向菲律宾CERT报告事件的第二天。Marina一名发言人表示:“我们一直在与DICT合作处理此事。目前系统恢复工作仍在进行。”他补充说,系统恢复后,Marina将进一步发布消息。

不过,Marina此前发布的公告并未提及网络攻击,只将此次服务中断描述为“全国范围内的技术故障”。该机构自8月14日起暂停全国范围内的SRB和SID办理,“直至另行通知”,并建议受影响的申请人等待后续公告。

此次系统中断使海员派遣流程陷入停滞。SRB和SID是菲律宾海员在远洋船舶上工作的必备证件,而Marina的系统是申请人提交材料、预约首次申领或换证的唯一渠道。

有海员呼吁总统府介入

退役海员Ed Flores在一封致菲律宾总统马科斯、参议员及国会议员的公开信中表示,系统中断进入第11天,数千名海员仍受到影响,许多人无法办理就业所需的证件。

他说,一些已经在船上的海员可能被迫延长合同,因为接替他们的人员无法及时完成SID和SRB的办理。他尤其担心那些被派往黑海、波斯湾等高风险地区的船员,以及那些长期在岸等待下一份合同的海员。

Flores呼吁Marina及时、定期公布清晰的进展信息。他还要求有关方面说明,这些政府服务直接关系数千菲律宾家庭的生计,目前是否建立了应急和备份系统。

他警告称,事态可能演变成一场严重的全国性海事和就业危机。

海员数据泄露,生计还受到影响

网络安全专家、菲律宾国家情报协调局(Nica)前副局长Ashley Acedillo表示,此次事件最直接的后果是海员的生计受到影响,其次则是由此产生的监管层面后果。他说:“这些证件是他们上船工作的必要条件。”

Acedillo提出,此次事件可能与2024年6月发生的一起数据泄露事件有关。当时,同一机构有四个面向互联网的应用程序受到影响。他说:“第一次发生这种情况时,除了做好事件响应、修复漏洞和恢复服务,还必须确保威胁行为者没有继续潜伏在系统环境里。这次事件有没有可能是因为上一次没有把威胁行为者彻底清除?这一点值得深入调查。”

Acedillo表示,此次事件涉及数据隐私泄露,应引起国家隐私委员会(NPC)和DICT的重视。他说,Marina可能因此面临罚款及其他法律后果。他警告称,更长期的风险在于,威胁行为者会如何利用这些被窃取的数据,这些数据可能被用于实施诈骗。

他说:“更重要的是安全层面的问题。他们掌握了我国海员的信息,而我们的海员也在其他船舶上工作。这不仅关系到经济利益,也涉及国家安全。”

Marina尚未公布系统恢复的时间表。

参考资料:bleepingcomputer.com

推荐阅读

  • 网安智库平台长期招聘兼职研究员
  • 欢迎加入“安全内参热点讨论群”

点击下方卡片关注我们,

带你一起读懂网络安全 ↓


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:安全内参 安全内参编译 安全内参编译《菲律宾一政务系统遭勒索攻击:全国服务中断逾10天 民众生计受影响》

评论:0   参与:  0