C
月内に
フィリピン海外雇用庁(POEA)から約69GBのデータが流出した可能性があること
📌 一言でいうと
フィリピン海外雇用庁(POEA)から約69GBのデータが流出した可能性があることが判明しました。攻撃者はSQL Serverのバックアップファイルを30分足らずで外部に転送したと見られています。流出したデータには、フィリピン人移民労働者の個人情報が含まれている可能性が高く、深刻なプライバシー侵害が懸念されています。
🔍該当判定
- フィリピン政府の海外雇用管理局(POEA)のサービスを利用している
- フィリピン人労働者の個人情報を扱う業務を行っている
- フィリピン政府機関が提供するデータベースやAPIと連携している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
データベースバックアップの保存場所の権限見直し、不審な大量データ転送の監視、および特権アカウントの多要素認証(MFA)導入を推奨します。