00:00Sampung government agencies na ang kumpirmadong naapektuhan ang personal data breach as of November 10 ayon sa National Privacy Commission
00:08o NPC.
00:09Ayon sa NPC, nakatanggap na sila ng personal data breach notifications mula sa mga sumusunod.
00:16Presidential Commission on Good Government o PCGG, Department of Information and Communications Technology o DICT,
00:23Department of Labor and Employment o DOLE, sa pamamagitan ng Bureau of Local Employment nito.
00:29Bureau of Internal Revenue o BIR, Philippine Amusement and Gaming Corporation o PAGCOR,
00:35Department of Justice o DOJ sa pamamagitan ng Office for Alternative Dispute Resolution nito,
00:41Securities and Exchange Commission o SEC, Philippine Coast Guard o PCG,
00:47Department of Trade and Industry o DTI, at Philippine Institute of Volcanology and Seismology o FIVOX.
00:53Nitong November 9, sinabi ng BIR na nakikipagtulungan na sila sa Cybercrime Investigation and Coordinating Center o CICC at sa
01:03National Computer Emergency Response Team ng DICT para i-address ang nasabing cyber security breach.
01:10Aminado naman ng SEC na bagamat intact pa rin ang internal database infrastructure ng ahensya,
01:17posibli umanong na-expose ang individual profile information ng mga kliyente nito.
01:22Kinumpirma na rin ang CICC na may nakuhang ang mga impormasyon ang mga hacker mula sa mga government agencies.
01:30Ano nga ba ang mangyayari sa personal information mo kung nakasama ito sa data breach ng mga government agencies?
01:38Ayon sa NPC, ang personal data breach ay isang cyber security incident na maaring magdulot na mga sumusunod sa data
01:47na ipinoproseso,
01:48itinatransmit o iniimbak sa isang system, pagkasira ng personal data by accident man o by unlawful means,
01:56unauthorized na pag-access sa pagpapakalat ng personal data at pagkawala o pagkakaroon ng alterations sa data.
02:04Kabilang sa mga itinuturing na personal data ang mga impormasyong maaaring magamit sa identity fraud,
02:11tulad ng pangalan, contact number, address, data tungkol sa financial o economic situation ng isang individual,
02:19mga username, password at iba pang biometric data.
02:23Kabilang din sa personal data ang kopya ng identification documents at lisensya,
02:28pati ang mga registered numbers sa SSS, PhilHealth, GSIS at TIN.
02:34Alinsunod sa pulisya ng NPC, kailangan magpadala ng breach notification ang mga personal information controller kung present ang mga sumusunod
02:43na kriteria.
02:44May breach ng sensitive personal information at iba pang impormasyon na maaaring magamit sa identity fraud.
02:51Pinaniniwala ang nakuha ang data ng isang unauthorized person.
02:55Pinaniniwala ang posibleng magkaroon ng real risk of serious harm sa mga apektadong data subject.
03:02Ayon sa Data Privacy Act of 2012, ang Personal Information Controller o PIC ay tumutukoy sa individual o organisasyon na
03:11may kontrol sa collection, holding, processing at use of personal information.
03:16Ayon kay cybersecurity expert at dating DICT Undersecretary Jeffrey D., maraming posibleng puntahan ang information mo kapag nakasama ito sa
03:26isang data breach.
03:28Nakadepende raw ito sa motivation ng hacker o tinatawag na threat actor.
03:33Nasa 70 to 80% probability, pagkakakitaan niya yun. At paano niya pagkakitaan niya yun? Ibebenta niya yun.
03:41Merong mga specialized forums na talagang nag-i-specialize sa pagbebenta ng mga credentials.
03:47So, 70% probability ipopost nila doon. At para walang tracing, kasi credit card, madaling mag-trace using the entire
03:56banking, world banking network.
03:58Crypto. Crypto ang ginagamit nilang pambayan. Or whatever type of anonymous e-wallet that is available in the market.
04:08Ayon kay D., may dalawang uri ng buyers na madalas bumili ng leaked information.
04:13Yung ibang mga legitimate sellers, sorry, buyers, binibili nila ito para gamitin sa kanilang threat intelligence databases.
04:22So, binibili nila ito para makabenta ng servisyo na ipaalam naman din sa'yo na yung data mo nasa internet
04:31na.
04:32Halos lahat ng mga kilala mong mga brand ng antivirus, ng mga firewall, o mga threat intelligence system, bumibili mo.
04:40Yung mga ilegal, binibili naman nila ito to be used for scanning.
04:44So, magtataka ka, bakit alam nila kung ano yung number ko? Bakit alam nila kung ano yung email ko? And
04:51in worst cases, alam pa nila kung ano bango ko.
04:55Because they also bought this information.
04:57Bukod sa pagbibenta ng data, posible rin naman daw na itago lang muna ng hackers ang nakuha nilang personal information
05:05ayon kay D.
05:06Sa remaining 30 to 20%, ang gagawin ng isang hacker kung sakaling nakuha niya ang information mo, itatago niya yun
05:14dahil preba niya yun.
05:16Kasi po, pwede kong sabihin na, limbawa, hindi ka naman hacker, tinuha mo lang din yan sa ibang, sa dati
05:21ng leak eh.
05:23Di ba? Magpapit, nagpapanggap ka lang. So, ito maa-agitate, ipapost niya ngayon pero konti lang.
05:29Ipapost niya pagmamayabang niya.
05:30Mayroon din daw tinatawag na hacktivists na naghahack ng mga system pero walang intensyon na i-compromise ang buong database.
05:39Pero ayon kay D, maliit na porsyento lang ito ng mga hacker.
05:43Bukod sa hacktivists, nariyan din daw ang tinatawag na bounty hunters.
05:48Hindi nila ibibigay sa publiko yung personal data.
05:52Pero sasabihin nila doon sa kung saan na-britch nila na kumpanya, bayaran mo naman ako.
05:58Ituturo ko sa'yo, papaano mo pagagalingin ang depensa ng cyber security ng website mo.
06:05Ito nga pala ang prueba na nakuha ko.
06:07Ayon kay D, maituturing na very alarming kapag nagkaroon ng data breach lalo na sa government agencies.
06:14May mga tao na high risk ang information nila.
06:18Example, members of the military, members of law enforcement.
06:21Diba? High risk itong mga ito.
06:24Members of the persecutorial service, of the legal service, judges, for example.
06:29Those people who is always being threatened, whose life is being threatened.
06:35Yung address nila, yung trabaho nila, that is sensitive information.
06:39Hindi lang yan personally identifiable information kung hindi it would lead to life in great situation.
06:44Tumataas din daw ang risk ng personalized scams kapag nakukuha ng hackers ang impormasyon ng mga ordinaryong tao.
06:52Parang nilalagay mo yung personal information mo sa kamay ng mga scammers.
06:56Which means, magiging mas personalized yung scam sa'yo.
07:00Which means, mas tataas din ang probability na i-click mo yun.
07:03O kaya maniniwala ko doon.
07:05Alinsunod sa batas, obligasyon ng mga PIC na i-inform ang mga kliyente o user nito tungkol sa nangyaring data
07:12breach sa loob ng 72 hours mula nang malaman nilang nagkaroon ng data breach.
07:18Hindi lang basta warning yung sasabihin nila if your information is highly probable to be included in the data breach.
07:26Dapat meron din nakasulat doon na mga steps that you should take in order to safeguard yourself.
07:33Paliwanag didi, kapag may nabalita ang data breach, mainam na agad palitan ang iyong password.
07:40I-assume muna na na-breach ka.
07:42So therefore, yung mga personally identifiable information, yung mga passwords mo, etc.
07:48Yung mga, matuto ka na na every year at least or every six months, palitan mo na rin.
07:55Avoid reusing passwords.
07:57I strongly suggest you use a very credible password manager.
08:01You can use first syllable, second syllable, third and fourth syllables which come from different dialects or different words para
08:07mas mahirap rin.
08:08Ayon sa CICC, natukoy na raw nila ang mga nasa likod ng data breach incidents sa mga ahensya ng pamahalaan.
08:15Pusible raw silang maharap sa mga kasong paglabag sa Data Privacy Act at maging sa Anti-Terrorism Act.
08:21Gayunpaman, dapat pa rin daw palakasin ang cybersecurity measures ng pamahalaan gaya ng pag-develop ng isang vulnerability database kung
08:30saan makikita ang mga kahinaan ng mga technology na karaniwang ginagamit ng mga ahensya.
08:35Dapat, pag inatake yung isa, ma-inform yung iba so that they can also change their methods of defending their
08:42own web resources.
08:45That's number one.
08:46Number two, the country must be on top of the situation.
08:50They must keep informing the public.
08:51Oh, ito, may vulnerability gawin ito.
08:53Dapat mabilis tayo sa ganyan.
08:55Paalala ni D, responsibilidad pa rin ang parehong government agencies at individual users ang pagpapanatiling ligtas tayo mula sa data
09:03breach.
09:04There is no sustainable, unhackable system.
09:07And that it takes a rule of government approach and responsibility both from the users and the owners of the
09:13web resources in order to prevent these types of things.
09:25Dapat mabilis tayo sa ganyan.
Comments