菲律賓海外就業系統約69GiB資料庫備份疑遭竊，政府展開調查

資安業者Hunt.io近日發現，菲律賓政府海外就業相關系統的資料庫備份疑似遭竊。研究人員在攻擊者暴露於公開網路的伺服器上，找到27個Microsoft SQL Server資料庫備份檔的傳輸紀錄，顯示總容量約69GiB的資料在9月6日不到24分鐘內遭複製。從備份檔名稱來看，這些資料可能來自菲律賓海外就業管理局（POEA）負責的業務系統，涵蓋海外勞工、聘僱契約、認證及遣返等業務。

Hunt.io指出，攻擊者將工具及活動紀錄存放在新加坡的一臺雲端伺服器。伺服器上的HTTP目錄沒有設定身分驗證，讓研究人員能直接查看裡面的檔案。除了資料庫備份的傳輸紀錄，研究人員還找到Windows權限提升工具GodPotato、PowerShell指令碼及Impacket工具。此外，研究人員也發現，與菲律賓移工部兩個入口網站有關的IP位址，曾從這臺伺服器下載惡意酬載或相關工具。

根據菲律賓科技媒體Newsbytes.PH報導，菲律賓國家隱私委員會（NPC）已展開調查，並與移工部（DMW）合作，釐清資料疑似遭竊的情況，以及是否違反當地個資保護法。