據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶資料外洩，可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號（TIN），SEC 表示密碼與企業紀錄未受影響，並已通報國家隱私委員會 [2]。據 iThome 報導，資安倡議組織 Deep Web Konek 最先揭露此事，兜售者宣稱取得 487,318 筆身分與使用者名稱及約 41.4 萬筆稅籍編號，SEC 則表示 11 月 6 日獲悉相關網路報導並已啟動調查；據 Fintech News Philippines 報導，外洩紀錄的來源、範圍與真實性仍在查證 [1][3]。SEC 建議用戶立即更改與 SEC 帳號共用相同密碼的其他線上帳號密碼、在可用處開啟雙因素驗證並留意帳號異常活動 [3]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
菲律賓證管會證實數位平臺用戶個資與稅籍編號外洩
閱讀約 2 分鐘
- 揭露
- 2026年11月9日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- 政府資訊系統
- 初始入侵方式
- 未公開
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
技術細節
發生什麼
據 Philstar 報導，菲律賓證券交易管理委員會（SEC）已證實其數位平臺用戶發生資料外洩，SEC 在給用戶的通知中稱帳號資料可能是因用戶用來存取平臺的裝置遭惡意程式感染或第三方未授權存取而外洩，但未說明如何判定 [2]。SEC 表示可能暴露的資料限於個人帳戶的全名、使用者名稱、電子郵件、手機號碼、出生日期、性別、地址與稅籍編號，密碼未外洩、資料未遭竄改，且未涉及企業紀錄 [2]。
兜售與揭露
據 iThome 報導，資安倡議組織 Deep Web Konek 最先揭露此事，一名兜售者貼出樣本並宣稱取得 487,318 筆身分與使用者名稱、近 49 萬筆電子郵件、手機號碼與出生日期、36 萬筆住家地址及 41.4 萬筆稅籍編號；上述數字為兜售者說法，SEC 尚未公布受影響總人數 [1][2]。iThome 報導指此案為 Deep Web Konek 揭露的 11 月 5 日至 9 日間多起菲國政府相關資安事件之一 [1]。
官方應變
據 Fintech News Philippines 報導，SEC 於 11 月 6 日偵測到外洩，11 月 9 日正式通報國家隱私委員會，目前正進行全面調查與跨數位平臺的系統稽核，外洩紀錄的來源、範圍與真實性仍在查證 [3]。SEC 建議用戶更改共用密碼、開啟雙因素驗證、掃描裝置並監控帳號異常，並提醒 SEC 不會索取密碼或安全 PIN [3]。
修復指引
參考來源
媒體報導3
- [1]iThome2026-11-12擷取日 2026-11-12已存檔 2026-11-12 sha256 f2fcfe1fe8cb
“駭客宣稱取得487,318筆身分和用戶名稱、電子郵件、手機號碼、出生日期各近49萬筆，以及36萬筆住家地址和41.4萬稅籍編號。”
- [2]The Philippine Star2026-11-10擷取日 2026-11-12已存檔 2026-11-12 sha256 4c8b1f32465a
“The Securities and Exchange Commission (SEC) has confirmed a data breach on users of its digital platforms.”
- [3]Fintech News Philippines2026-11-10擷取日 2026-11-12已存檔 2026-11-12 sha256 5511eeeb3263
“The SEC advised users to change the password of any online account that shares a password with their SEC account.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。