菲律宾一政务系统遭勒索攻击：全国服务中断逾10天 民众生计受影响
安全内参编译
安全内参编译
安全内参
2026年8月26日 17:14
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
关注我们
带你读懂网络安全
菲律宾海事工业管理局管理的海员证件办理系统遭到勒索软件攻击，全国服务中断逾10天，导致大量海员数据泄露，且因无法办理证件而无法工作，生计受到影响。
前情回顾·政务系统网络威胁态势
- 政务系统泄露全国大半民众数据，某国主管部门管理层全部辞职
- 全国土地登记系统遭勒索攻击，某国房地产市场暂停交易多天
- 某国家全国公民数据疑在暗网论坛公开售卖
- 超1.6亿条记录！黑客组织声称窃取越南全国公民信用数据
安全内参8月26日消息，菲律宾信息和通信技术部（DICT）证实，海事工业管理局（Marina）的海员证件办理系统遭到勒索软件攻击，导致相关服务在全国范围内中断。数千名菲律宾海员已连续第二周无法办理赴海外任职所需的证件。
DICT通过该国网络安全局—国家计算机应急响应小组（CSB-NCERT，即菲律宾CERT）表示，目前正在处置一起影响Marina海员身份证件（SID）和海员记录簿（SRB）系统的勒索软件事件。Marina于8月13日向菲律宾CERT报告了此次事件。
海员证件办理系统已瘫痪十余天
Marina向菲律宾CERT报告称，截至8月18日，受影响的数据库和服务器环境正在重建，对相关基础设施的取证调查和核查工作仍在进行。DICT表示，菲律宾CERT正持续协助Marina核实事件情况、分析现有证据，并确定系统遭入侵的范围。这意味着当局目前仍无法确认有多少海员数据被访问或窃取。
DICT表示，目前正在采取网络安全和系统恢复措施，以恢复受影响的服务、加强安全防护，并防止类似事件再次发生。有关部门将在核实更多信息后进一步通报进展。
Marina随后确认，系统于8月14日遭到入侵，也就是向菲律宾CERT报告事件的第二天。Marina一名发言人表示：“我们一直在与DICT合作处理此事。目前系统恢复工作仍在进行。”他补充说，系统恢复后，Marina将进一步发布消息。
不过，Marina此前发布的公告并未提及网络攻击，只将此次服务中断描述为“全国范围内的技术故障”。该机构自8月14日起暂停全国范围内的SRB和SID办理，“直至另行通知”，并建议受影响的申请人等待后续公告。
此次系统中断使海员派遣流程陷入停滞。SRB和SID是菲律宾海员在远洋船舶上工作的必备证件，而Marina的系统是申请人提交材料、预约首次申领或换证的唯一渠道。
有海员呼吁总统府介入
退役海员Ed Flores在一封致菲律宾总统马科斯、参议员及国会议员的公开信中表示，系统中断进入第11天，数千名海员仍受到影响，许多人无法办理就业所需的证件。
他说，一些已经在船上的海员可能被迫延长合同，因为接替他们的人员无法及时完成SID和SRB的办理。他尤其担心那些被派往黑海、波斯湾等高风险地区的船员，以及那些长期在岸等待下一份合同的海员。
Flores呼吁Marina及时、定期公布清晰的进展信息。他还要求有关方面说明，这些政府服务直接关系数千菲律宾家庭的生计，目前是否建立了应急和备份系统。
他警告称，事态可能演变成一场严重的全国性海事和就业危机。
海员数据泄露，生计还受到影响
网络安全专家、菲律宾国家情报协调局（Nica）前副局长Ashley Acedillo表示，此次事件最直接的后果是海员的生计受到影响，其次则是由此产生的监管层面后果。他说：“这些证件是他们上船工作的必要条件。”
Acedillo提出，此次事件可能与2024年6月发生的一起数据泄露事件有关。当时，同一机构有四个面向互联网的应用程序受到影响。他说：“第一次发生这种情况时，除了做好事件响应、修复漏洞和恢复服务，还必须确保威胁行为者没有继续潜伏在系统环境里。这次事件有没有可能是因为上一次没有把威胁行为者彻底清除？这一点值得深入调查。”
Acedillo表示，此次事件涉及数据隐私泄露，应引起国家隐私委员会（NPC）和DICT的重视。他说，Marina可能因此面临罚款及其他法律后果。他警告称，更长期的风险在于，威胁行为者会如何利用这些被窃取的数据，这些数据可能被用于实施诈骗。
他说：“更重要的是安全层面的问题。他们掌握了我国海员的信息，而我们的海员也在其他船舶上工作。这不仅关系到经济利益，也涉及国家安全。”
Marina尚未公布系统恢复的时间表。
参考资料：bleepingcomputer.com
推荐阅读
点击下方卡片关注我们，
带你一起读懂网络安全 ↓
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论