Bitcoin Forum

Mga Kababayan baka kilala niyo! :)



https://i.imgur.com/iY8SrNm.jpg

MANILA - The National Bureau of Investigation on Thursday announced the arrest of a suspect in the hacking of the Commission on Elections public information website.

The suspect, a 23-year-old IT graduate, may face charges for violating the Anti-Cybercrime Act.
In a press conference, Comelec Chairman Andres Bautista said the hacker admitted that he defaced the Comelec website.

"Gusto raw niya siguraduhin lahat ng security features ay ipapatupad ng Comelec. We assured him na lahat ng security features na sa election law ay ipapatupad," Bautista said.

He added: "Iba yung gagamiting website sa resulta (ng halalan). Ang na-hack ay yung public information website."

Bautista assured the public that the hacking incident will not affect the automated nationwide elections. He said the defacement only affected several features of the Comelec website such as the precinct finder.

NBI Director Virgilio Mendez said the agency will apply for a series of search warrants for the remaining hackers. The NBI Cybercrime Division is also investigating if the hacker is involved in the defacement of other government websites.

Hackers from Anonymous Philippines defaced the Comelec website last March 27. In the message posted on the website, the group criticized the poll body for rejecting some of the security features of the automated polls.

Trend Micro, a global security software company, earlier said the personal data of 1.3 million overseas Filipino voters, including their passport information, as well as fingerprints of 15.8 million people were compromised in the hacking of the Comelec site.

It said the data dump "may turn out as the biggest government related data breach in history."

Comelec hacking threatens security of voters: Trend Micro

"Based on our investigation, the data dumps include 1.3 million records of overseas Filipino voters, which included passport numbers and expiry dates. What is alarming is that this crucial data is just in plain text and accessible for everyone. Interestingly, we also found a whopping 15.8 million record of fingerprints and list of peoples running for office since the 2010 elections," Trend Micro said.

It added that among the data leaked online by hackers were files on all candidates running in the election "with the filename VOTESOBTAINED."

"Based on the filename, it reflects the number of votes obtained by the candidate. Currently, all VOTESOBTAINED file are set to have NULL as figure," the security software company said. "The Comelec website also shows real time ballot count during the actual elections. While Comelec claims that this function will be done using a different website, we can only speculate if actual data will be placed here during the elections and if tampering with the data would affect the ballot count."

It warned that criminals can use the leaked personal information of Filipino voters for extortion and other illegal activities. "In previous cases of data breach, stolen data has been used to access bank accounts, gather further information about specific persons, used as leverage for spear phishing emails or BEC [Business Email Compromise] schemes, blackmail or extortion, and much more.

During the press briefing, Bautista said the Comelec has formed a technical working group to study the possible recovery of any data compromised by the hack.

http://news.abs-cbn.com/halalan2016/nation/04/21/16/nbi-arrests-hacker-of-comelec-website

Script kiddie lang or totoong hacker ang nahuli ng NBI?

Script kiddie defaced lang naman nagawa nya st iddos ang website,  accessible na ang website ng comelec hehe.

Jan lang nllman na mas mgaling pa ung mga bata kesa sa mga mttndang programmer ng site ng comelec at hindi ako naniniwala na ung mga files na ngleaked ay gawa lang ng teenager na iyan.

This is not all, "personal data of 1.3 million overseas Filipino voters, including their passport information, as well as fingerprints of 15.8 million people were compromised in the hacking of the Comelec site." This is a big deal, and why is data of election that was taken on last 2010 Elections are still there sitting idle?

It warned that criminals can use the leaked personal information of Filipino voters for extortion and other illegal activities. "In previous cases of data breach, stolen data has been used to access bank accounts, gather further information about specific persons, used as leverage for spear phishing emails or BEC [Business Email Compromise] schemes, blackmail or extortion, and much more.

Di lang isa yung hacker, grupo yan for sure..

Di ko sure kung totoong hacker ba yang nahuli nila. Babalita may nahuli pero ang totoo palabas lang. Para d masisi si comelec kung sakaling mag ka roon ng magic. Laos na yan.
Prang ganito yan eh? Kaliwat kanang binabalita na may nahuhiling drug lab droga!! Pero ang totoo ni isa walang boss na nahuhuli pra tuloy ang kalakaran.

Pero kung totoo man na hacker yan dapat marami silang nahuli at hindi lang siya mag isa pero kudos sa kanya at sikat na siya kaso yun nga lang kulong ang abot niya swerte nalang kung may mag adopt sa kanyang IT company pero sa tingin ko maraming opportunity ang papasok sa kanya.

nakita ko din ngaun ngaun lng yan sa facebook.tapos parang nakita ko n din yang mukhang yan n kasali sa mga hacking group.di ko lang alam kung ano name nia, pero cgurado ako n cia un.

Mahuli man nila kadaming grupo yan haha. Atsaka parang di totoo tong balitang to, bakit di ko nababasa sa mga group sa fb? Alam ko pag may nahuhuli na hacker kalat na kalat sa fb, hmmm pero sabagay nakakahiyang isipin na mas magaling ang mga bata sa mga programmer ng gubyerno.

kasali ako sa phu or philippine hacking university na group sa facebook at nung nahack ung site ng comelec may ngpost na congratulations daw sa mga anon phil sa successful na paghack ng site ng comelec.

hindi naman ata yan ang naghacked ansaya pa oh hahaha, Dalawang group sils nag hacked sa gov site na yan, Gusto lang nila itest ang gov site kung secured, kaso nakaahanap sila ng vul path e, Dapat talaga ang balak nila LTO, kaso bulok daw files doon hahaha according to my info lang

LULZEC ata nanghack ehh.. Iba ata hinack ung dalawang grupo na sinasabi mo ang alam ko ang hinack nila na nagtulungan dalawang grupo ung dzbb abs cbn sute ata yun.. Ayan ang alam kung nasa likod nyan . ayan lang alam ko share ko lang. Kasali din ako sa PHU normal lang yun ung iba dun masyadong ano kahit di totoo sinasabi nila .. I mean totoong nanghack ung iba pero yung ibang tao dun di man pasikat lang ..

ayon ksy lulzsec

Anonymous Philippines raw naghack ng COMELEC
actually defacement ang tawag dun LOL. By the way
3 years na namin hawak yang COMELEC (search kayo
sa google LulzSec Pilipinas) nagkataong sinabay lang
namin leaks ng db, bilis kasi ng server ng COMELEC 6
core tas dating apache/httpd ginawang nginx
webserver, tama ako no? Wala eh System Engineer
ako yung IT Department niyo mga SysAds lang lol.
# LulzsecPilipinas #BraggingRights

Ahh pero may nakita akong post na sila ang naghack haha.. Pero hayaan na natin basta hinack nila ang comelec iba talaga ang pinoy kahit mga kabataan lang kayang kaya nila ang comelec nakakabilib kahit na masama ginawa nila. Haha ako lang ata nabibilib sa kanila. Hahaha pero talent yan kaya nabibilib ako hehe

Baka naman hindi yan ang totoong hacker, parang pinapalabas lang ng COMELEC na may nahuli para kunyari malakas ang security ng system nila at hindi mangamba ang taong bayan, ako talaga naniniwala ng grupo ang nang hack nyan, ANONYMOUS PHILIPPINES.

Haha, nice pic ah. The pic made the news less credible. They should hire serious hackers to test their system since it is a very important matter.

ayon sa search ko dalawang grupo nga ung nanghack ng site ni comelec ang anon. phil at ung lulszec ung lulszec sya ung may hawak ng all files ng commelec na nagleaked ayon sa post ko knina eh 3 years ng hawak ng lulszec ang comelec at nasuspend ung domain name ng luszec dhil nireport ng comelec at nglit ung luszec kaya dinownload ung mga files ng commelec at inupload for public download.

Sana nga maging babala to sa comelec na kung may gagawin silang mga kalokohan ay alam ng mga hacker na yan kasi gusto lang naman nila ng patas. Nabalitaan niyo din ba na hinack ng blood sec at anon ph yung dzbb website dahil sa bias na pagbabalita nila?

yes po at sa plgay ko eh ganto ung balak ng hacker bli sa araw ng election nakafocus ung mga hacker sa databse ng site at nakamonitor sa knila kung may suspicious na mangyyri na may sudden na mgincrease ng votes eh ileleaked ng said group ung proof.

ganyan din ang tingin ko na mangyayari at yung mga takot na posible hindi lang sinasabi ng gobyerno yan lalo na ng comelec para hindi mag panic yung mga tao kasi ayaw nila magbigay ng takot sa mga tao kahit na may problema na magaganap at nagaganap.

Kug ganyannman mangyari kung may dayaan, dapat talaga ihack nila ang gobyerno nakakainis lagi nalang ganito nangyayari sa bansa natin puro pandadaya sa mga boto, kaya ang lola ko sinabi niya na hndi sya bubuto kasi wala din dinadaya din nmana, kahit iboto nya ung gusto nya kung dinaya rin para saan pat nagboto sya..

in that case pala eh posibleng yung election results ay hindi secured,,pwedeng magfail even during the time of election day

Posibleng posible talaga chief sinasabi lang ni chairman bautista na secure ang eleksyon pero baka nga may resulta na yung eleksyon natin pero wag parin tayo mag akusa kasi mahirap na walang basehan yung accusation natin. Pero posible yang mga ganyang scenario

Anon ph nga ata yung umatake dyan o di kaya nag join foce si lulzsec at anonph para ipakita sa comelec na they are watching lang kasi parang wala ng tiwala mga tao sa comelec ngayon lalo na smartmatic ulit gagamitin sa eleksyon na pcos machine mukhang pati dun may nangumisyon.

sa plgay ko eh anon phil ung ngdeface at ung lulzsec eh un ung may hawak ng database or ung mga files ng comelec at 3 years na clang ngmmatyag sa mga files ng comelec.

Sana maglabas ng statement si lulzsec o anon ph tungkol sa mga files ng database ng comelec sa facebook page nila lagi ko naman binabantayan facebook page ng anon ph. Ang tyaga nila kung ganun chief 3 years pala nilang minamanman yang comelec

Mga chief check niyo tong site ito https://wehaveyourdata.com/ dito ata nilagay ng lulzsec yung database na nakuha nila sa comelec kaso di ko mahanap yung akin. Pero sa mga nabasa kong ibang nag open nakikita naman daw nila yung files nila.

Will this be something to do with the coming election kasi comelec eh marami tlaga mantatangka in fairness ang bata pa nito malamang malaki ng bayad sa taong ito kasi kaya nyang gawin yun ganito bagay kahit alam na nya na hindi tama ito matindi na ang crime dito sa atin pati sites kasama pa din..

Kulang na kulang sa security features ang mga government website ng Pilipinas. Eto ung grupo na nanghack sa database ng website. Ung ginawa nung batang iyan ay hindi hack kundi defacement lang ng website. Eto talaga ung nanghack https://www.facebook.com/LulzSecPinas

Inako na talaga ng lulzsec na sla ang responsible sa nangyaring defacement ng comelec website pati yung database nakuha na nila talagang planado nila yung ginawa nila 6 years pala nilang inalagaan yang comelec at ngayon lang sinalakay

Ayaw naman magload nyan parang na ddos din gaya ng comelec, buhay pa ba yan?
This site can’t be reached

wehaveyourdata.com took too long to respond.
ERR_CONNECTION_TIMED_OUT

Wala na ata yang site na yan na close din agad yan tinry ko din yan kanina medyo delikado yan kapag hindi na close agad kasi mga information natin nandyan pwede gamitin ng mga masasama sa krimen isipin mo yun kung anong mga info ang ginamit mo sa pag rehistro kay comelec andyan. Pero mabuti ngayon wala na na close na din .

nahuli na pala yung nag defaced, bakit naka down parin yung http://www.comelec.gov.ph/ ?
https://i.imgur.com/j3dwTmT.png

Hindi daw ang anon ph ang nang hack sa comelec yung  lulzsec daw pero ang nahuli ay Taga anon ph yun lang ang malas nya .. tsaka 3 years na raw hawak ng lulzsec ang comelec shiit hindi talaga secured and website nila tsk tsk may mangyayari talaga na magic

bantay sarado talaga ng mga grupo yung mga website ng mga gobyerno kaya kawawa talaga kapag wala silang nagawang solusyon dyan para mapasok sila napaluwang ng security ng mga websites ng government kayang kaya nakawan ng information.

nakita ko sa page ng lulzsec try kong idownload at baka andun din name ko Hahaha.
https://i.imgur.com/atHeqmg.png

Sure ka idodownload mo yang file na yan? aabot din yan ng 80 Gb :)

Ay ganon ba sir, kala ko maliit lang to, kasi 27 mins lang nakalagay bago matapos Hahaha

Malamang as usual pa din meron sila contact sa loob para magawa din yan ano pa ba kailangan nila ng support to work out that plan as always nakakalungkot ang mga ganitong balita gumagalaw na agd ang mga galamay ng kung sino man ang may pakana nyan nakaka stress na balita for this country...

masyado nang desperado nagpapakilos dyan dahil ngayon palang natatakot na sila na mabalikan nang mga paninira nila , kaya nagbabalak na sila na madaya dahil dun na lang sila mananalo

hindi kaya escape goat lang yan? para kasing totoy na totoy pa nung pinakita kanina sa TV eh...tsaka bakit ganun, natuntun pa din siya, parang di professional..dapat medyo madami dami ginamit niyang shell para di madali matuntun..

Oo nga dapat mejo mahihirapan sila pero malay natin haha

pakulo lang yan ng comelec tingin ko chief. Para may masabi lang na nahuli sa pag hahack kuno ng website nila. Deface naman ang tawag dun. Baka kasi mapahiya sila sa sambayanan kung wala silang maipresinta na may nahuli sila na nang hack ng website nila.

Okay naman po sa akin. Naaaccess ko siya dito. Baka naibalik na nila.

Siguro nga pakulo lang ng COMELEC, kasi napakairresponsable naman ng comelecpara mag iwan ng data base na hindi secure.. pero may nabasa ako na nahack nga ang comelec talaga and inamin nung nang hack na wala namang anomalya sa gagawing election ngayon...

Hindi ako naniniwalang hacker to, talagang defaced lang ginawa nito http://www.gmanetwork.com/news/story/563546/news/nation/nbi-releases-suspected-comelec-hacker-s-mugshot

duda ko diyan member yan sa mga group sa facebook and nagkataon na siya nagamit na shell, baka kasi nagkalat yan ng info niya... pero if defaced lang talaga nagawa niya, malamang hindi yan yung naka hack sa COMELEC...

lulzsec yung nang deface ng website nila at nakuha na yung database ng comelec nandun mga pangalan natin kaya nga sana hindi yun gagamitin ng nakakuha para sa masamang bagay kasi napaka confidential nung mga information natin na un

pinapatangal na ng codex ang mgapost sa.fb tungkol sa pagdefaced sa comelec website, for their safety daw, Halos dahil sa facebook nahuli yan, FACEBOOK ANG dahilan sa pagkakahuli sa kanya

Confidential talaga ng info natin mga bro nako wag naman sana magamit sa kasamaan yan bakit pa kaya inapload ng mga anon yan sa ibang site alam naman nila na delikado ito sa mga ordinaryong mamayan madami namang paraan para hamunin ang gobyerno. Sa ginawa nila mga mamayan ang magdususa nyan. Dahil sa private info na naglabasan baka babawi mga anonymous diyan dahil nahuli member nila.

Parang Comelec lang din ata may utos nito e para madelay at di manalo si Duterte :)
Kaduda-duda naman yan na malaki ang sinusweldo nila sa kanilang IT tapos ganyan lang ang resulta ng security ng website nila habang alam naman nila na sensitibo ang mga impormasyon. Kalokohan nila. mukhang iyakin yung hacker e, hindi hacker yan kundi fall guy.

pwedeng gawa gawa lang yang pagkakahuli sa kanya pero totoong pwedeng mahuli sa text /deface tagong tago identity o IP yan, mismong camera nga lang pwedeng magamit para mahuli mga hacker.

Hahaha, Oo nga. Para lang din siguro para mawala lang ang issue at sabihing wlang nakuhang Sensitive Information. Ang sabi ay umamin pa daw yung hacker na siya talaga nag hack. hahaha. Kahit siguro ako di ko aaminin yun, wla nmang concrete proof para mag lead sayo yun.

https://pbs.twimg.com/media/CgkGsqhWsAAltMk.jpg


Fresh IT grad pa lang , sabi ni Senyora parang Dota Boy lang pero di natin alam ang kakayahan nya. Mukhang white hat practitioner naman sya dahil nasa Microsoft at Facebook Hall of fame nya sya.Sana ma hire ng government at magamit sa tama ang talento ng bata. For the mean time,harapin  nya muna ang kaso nya... ;)

Malabo na kunin ng gobyerno yan ser dito kssi sa bansa natin hindi inaalagaan ang may mga talento e lalo pa yan may kaso diba po?

ang engot nman n hacker ni biteng, di marunong magtago , haha, gawain ng mga pa famous ung gnawa nia, bka nga pinost sa fb n nakalagay ung totoong info nia tas ung profile pic cya tlaga.

baka ang ginawa nya pinalitan nya lang yung profile pic nya at name nya sa fb pero yun pa din yung main nya kaya nalaman pa din, tinatago ng facebook yung mga lumang info mo kahit palitan mo name mo, hindi nya kaya alam yun?

personally parang scripted naman to, timing ba sa halalan tsaka sinubukan i hack tapos hindi na hide identity mukha namang hindi prof yung bata baka ginagamit lang ng comelec to para itago ung talagang mga hackers then un ang gamitin nila para magkagulo sa election kung kinayang pasukin ung first layer malamang alam na rin ng mga hacker ung security nung second layer at madali na lang sa kanilang pag aralan ung susunod na gagawin, kawawang bata sikat sya ngayon.

That is why, I do not have a facebook account. Still thinking if I should put up one. I simply don't see a need.

Maybe a fake one, just to browse, but then again, I still don't need it.

Incidentally, nandun buong pamilya ko sa website, pero ako wala. ehhhh....

Napaka impossible nyan hindi totong yan hacker hindi nyu ko mapapaniwala sa ganyan.. napaka imposible isang hamak na bata na hindi ap masyadong matagal sa programming ee naka pag hack na.. sa totoo lang ang alam kong mang hahack lang talaga nyan yung mismong gumawa or mga moderator na kayang mag edit nung kung anu sa site. ok open source ang kanilang data base talagang madali lang yun makita sa mga teenager na tulad nya.. kahit idownload lang ang mismong full data base using idm makikita muna lhat basta open source yung site..

uh.. hindi porket open source ang site makikita mo na lahat, unless you mean the data mismo is open. Eh hindi naman.

To get all 70 million records, na root nya yung web server at nag download ng data files.

Ngayon, yung batang yan, si Mr. Biteng, eh, siguro kasi bata, kaya nahuli. Karamihan ng mga hacker, maski magaling sa technical skills, nahuhuli kasi bobo sa social skills, or papano mag tago, o papano ma avoid maging suspect.

It takes more than technical and computer skills to be a good hacker. You have to also know how to avoid or be detected (or put the blame on someone else.)

ang ibig sbhin po ba nun eh root server ay napasok nea ung cpanel ng site ung ung phpmyadmin ng site kung saan nandun ung mga fingerprints,photos,signatures ng mga users at database ng mga name.Di ba po may password un at meron pa skong nkita na phrase sa page ni luzsec na down na kgbi pa pero nkita ko cya nung umaga "SINIGANG NA MANOK NA MAY BABOY"  > "SINIGANG NA BABOY". Ano kaya ung phrase na yan na cnbi ng luzsec.

Kawawa naman tong batang to. Dahil sa mga baluktot na security ng mga government websites, may napapahamak. Syempre naman maganda talaga hangarin ng batang to dahil nakita nya hindi fully secured ang site at napasok nya. This is a warning to the government na sana naman kahit sa cyberworld, may security pa din.

Okay lang na ihack yung site to check its vulnerability, but why the move of defacing the site? To show off that they can do it? And the biggest why, why extract the confidential comelec data of the Filipino People and put it on a website for all the people to see? Nagpipiyesta na ang mga kidnapper, holdaper at identity thief niyan, tapos binigyan pa ng chance na makopya at madownload yung raw information via torrent. This will do MORE harm on the people and not on the comelec, what a  stupid move.

yan ang pinakamalking ksalanan na gnwa nea hindi na anon phil ung tawag jan kc d ba ung anon phil un ung mga blackhat sa klban at white hat sa mga innocent.Ok lng na hinack to chrck for vulnerability ng site pero ang maling move eh kinalat ung buong database ng taong bayan at dhil duon eh nssa klban na ung mga details nating lahat at anytime matatrace teu lalo na ung mga kilalang tao kung saan cla nakatira pwedeng dayain ung fingerprints at 320gb ng data npkadami nuon.

Ilan nalang kaya natira sa ngipin niya or mga daliri?

Tama ka sir Dabs haha ako kahit hindi ako magaling inaamin ko hindi ako magaling magtago kapag may ginawang mga ganyang bagay. Ang pakiramdam kasi kapag ganyan at nag success ka nalilimutan mo na meron nang mga mata nakatingin sayo.

Mahirap maging magaling na hacker ang dami pang dapat pag aralan pero hati parin ang opinion ko dito it's either totoong hacker siya at talagang nahuli or totoong hacker at binayaran lang ng comelec or hindi siya talaga hacker at kinuha lang ng comelec para may maipresinta lang sa mga tao.

para kcing hindi kapani paniwala na  3 years nagmamatyag sa server nila ung hacker na  yan tapos nung ginawa na  nea ung pagdeface ng site eh 1 month lang nahuli na kung ung 3 years nga hindi nila  nmlayan nandun cya pero 1 month lng nahuli na.

yes tama ka jan mejo makitid kc ung utak nila minsan nasa hrpan na tinatanggihan pa ang gusto kc ng government natin sila ung mataas khit na mali cla at ayaw ibaba ung ulo ngmmlki padin ang iicpin nila dapat makulong yan kc pinhya ung company nila eh dpat nga matuwa cla kc pwede nlng ihire un gya ng gumawa ng iloveyou virus.

Mas inuuna nila ung pride nila kesa sa security ng mga files na ssbhin walang nagleaked na files eh pano kung sbhin ko na  meron akong copy nun edi huhulihin nila  ako pero sbi nila wala daw nhleaked.

Malabo yan na mangyari wala pa ngang nababalitaan dito sa atin na hacker tapos knuha ng gobyerno mas mabuti pa yung mga malalaking kumpanya sa ibang bansa mas nakikita nilang malaki ang matutulong sa kanila ng mga hacker na yun

Isa kasi sa torrent ang may pinaka maraming traffic at maraming mga virus talagang sa torrent na pwede isa ang files mo sa mga nagkalat na virus.. like malware.. kung alam nyu lang yung pay per install na ang mismong app is malware pag download mo detected agad ng anti virus.. kung hindi naman pag ininstall mo parang wala naman lumalabas pero nag rarun sa background..
Kung mag oobserve ganyan din ako dati hindi rin natin talaga masasabi na hacker ang isang tao.. dahil jan din ako nag simula nuon.. ako pa nga ang nabansagang hackers sa school namin dahil na kahiligan ko na talaga ang pag hack nuon 2001 pa nung maliit pa ko.. mismong computer ng papa ko dati nung nag sisimula pa lang ako mangalikot ee na buksan ko kahit naka bios password at naka os password... masyadong malawak ang pag iisip ko seguro na mana ko lang sa papa ko dahil dalawang course tinapos nun IT at compsci.. Akop hindi naman ako nakapag tapus hanggang na punta lang ako sa forum ng mga hacker mga deepweb forums.. na hindi mo basta basta na makikita sa google or kahit anung search engine.. nag simula ako mga 14 edad nang hahack na ko hanggang sa cellphone maging wimax.. hindi pa kasi bawal nun.. hanggang sa may na tanggap akong email galing sa globe na ihihire nila ako pero sa bi ko bata pa ko. nag aaral pa ko.. pero kung sakali balang araw ung pwede pa nia akong kunin eemail ko na lang sya.. na dedetect din ng globe ang mga ginagawa ko.. pero hindi nya ma dedetect ang lugar ko dahil na rin sa uso talaga ang pag gamit ng vpn.. at proxy... dalawang combination talaga ang ginagamit ko dahil kung iisang ip lang madali ka lang ma trace... imomonitor lang nila ang mismong cookies ng mismong ip ng hacker kung yun paring vpn ang gamit mo ma tetrace ka agad..

Pero kung sa pulitika yan hindi ako maniniwala na hinack ng bata yan kung wala naman syang makukuha.. im sure pakana lang yan..

Parang hindi naman malicious ang intent ng bata eh kaya ga nasabi na white hat sya. ini expose nya lang ang vulnerability ng site,sana ininformed nya rin ang comelec sa mga nadiskubre nya.gaya ata dun sa TV5 na ininformed nya rin ata.

Ano po kaya talaga balak niya kasi sayang lang bata pa pala niya para mahuli at ikulong .
Btw. May ibamg anonymous philippines na member na po ba na nahuli bukod sakanya ?

kung ang sinasabi nilang isang bata eh kayang makalikot ang site at makuha ang database, it only means na yung mas magagaling pa sa kanya higit pa dun angkayang gawin sa site knowing na napakadali pala nitong mahack

Tama isipin mo kakagraduate o fresh grad palang siya pero nagawa niya na yun haha ako nga di ko kaya yun lalo na maraming mga IT ang hindi kaya gumawa ng simpleng program haha kagaya ko at inaamin ko na bilib ako kay biteng

Tinuturuan sila alam ko at marami silang gumagawa non. At ang masama pa may kumanta saknaila tinraydor pa niya kasama nya hays nako wala daw ka bail (tama ba spelling), kawawa 23 years old palang nakulong na, tapos 6 years pa sya sa bilanggo halos dami mo nang nsmiss sa buhay mo, hays kaya ako tinigil ko na ang hacking .

Kung white hat siya May posibilidad pa na lumiit lang ang hatol at baka sa NBI cybercrime division nlang siya mag trabaho. May mga ganyan chief, na nag ooffer sila na mag trabaho sa knila lalo na kung magaling ka.

Ang galing nga ng mokong na yon e 20 plus website na daw nahack nya at take note sa google nya lang natutunan manghack bata pa lang daw siya pangarap na niyang maginh hacker sabi sa balita

Kaya nga rin mas maganda maging asset nlang siya ng NBI or any government job. Para nman matulungan yang Comelec at ibang sites ng government para maiwasan na ang ganyang Hack hack. Nakakabilib din tong batang to, Talented talaga siya.

This reminds of the movie "Catch Me If You Can" starring Tom Hanks and Leonardo DiCaprio (based on a true story). Franks Abagnale was a (very young) con artist who got so good at committing fraudulent acts  such as making his own cheques, pretending to be a pilot and a lawyer. After years of evading the police, he was finally caught, but in the end, dahil sobrang talino nya, he was given a high profile job in the US counterfeit department ata. Sayang din kasi yung talent ng tao kung bubulukin mo lang sa kulungan,

kung may talent cia bat cya nahuli? pwera n lng kung magbrowse cya eh lantaran. di nia tinatago ung ip nia, tsaka sabi sa balita smartphone ung ginamit pang hack sa comelec website

Magaling talaga yong bata.Makita mo dun sa link na Hall of Famer sya sa Facebook at Microsoft noong 2014 sa paghahanap ng mga bug sa mga site nila.

Microsoft  Security Researcher Acknowledgments (https://technet.microsoft.com/en-us/security/cc308575.aspx)

Facebook Security Hall of Fame (https://www.facebook.com/whitehat/thanks?__mref=message_bubble)

gamit ko yan nun cheat engine sa laro kong plants vs zombie gnagawa kong unlimited ung araw ko hehe, ibig sabihin nun hacker n din ako kc nakahack ako gmit ang cheat engine

Eto naman ang masasabi ng isang International Web Security Expert about the Comeleak Scandal:

http://www.gmanetwork.com/news/story/563633/scitech/technology/int-l-web-security-expert-slams-comelec-for-slow-acknowledgment-of-data-hack (http://www.gmanetwork.com/news/story/563633/scitech/technology/int-l-web-security-expert-slams-comelec-for-slow-acknowledgment-of-data-hack)

Int'l web security expert slams Comelec for slow acknowledgment of data hack -

An international expert on online security on Friday scored the Commission on Elections for its slow action over data leaked by hackers online.
"Part of the problem is that Comelec are still not acknowledging the problem," said Troy Hunt, the creator of haveibeenpwnd.com, a website that allows people to check if their online accounts have been breached.

Hunt described the Comelec response as irresponsible, adding, "All they need to do is to compare the data in the breach with that in the source system. That's a three hour job, not a three week one."
On Thursday, hackers released a website allowing people to search through the leaked data. While the website has inaccessible since Friday morning, Hunt notes that the data is impossible to remove from the internet.

"There's an analogy which says. 'Trying to remove information from the internet is like trying to remove pee from a swimming pool'" said Hunt, noting that the data is currently being passed around through file sharing applications and is still accessible to the public.

How big is the breach?

With the website down and a large number of the population unaware of what private information is now available online, people are left to wonder how the leak affects them.
Hunt says that the situation is "certainly very serious, in terms of the volume of data and the nature of the data itself."
"The risks include impersonation, identity theft, spam, and other risks that exploit information that should be private now being made public," he said.
What makes the leak more problematic is the sheer volume of records.
"Fifty-five million is a huge number for any data breach, but when it's more than 50% of a nation's population then that's an incident that affects a serious portion of the country," Hunt said.
"The data released is spread across many different tables and databases so it's important to note that not everybody has been exposed in the same way — it's worse for some people than others."

For example, if a voter's passport information was part of the leak, a change in passport may be necessary. Less sensitive information like height or weight, Hunt said, may still make people feel uncomfortable as it is personal information they may not wish to publicly share.
When asked if the information leaked can be used to access bank accounts or credit cards, he said, "Indirectly, it's very possible."
"The data attributes that were leaked are often used for identity verification; if I know someone's name, address, birth date, and passport information then I have a significant portion of the information requested by a bank when requesting financial information," he explained.

Comelec still in denial

Hunt said that without knowing what personal information was made available publicly because of the leak, it would be difficult to figure out how to protect yourself against identity theft and other threats.
"(Ordinary citizens should) pressure Comelec to acknowledge the breach is legitimate. They're still in denial and whilst that's the case, it'll be hard to move forward," Hunt said.
"Next, there should be a collective demand to provide impacted citizens with exactly what was compromised about each individual. People deserve to know their exposure.
"Finally, there should be a very clear commitment on the measures they'll take to defend against sort of attack in the future.
"Also worth noting—often after a breach, those responsible for losing the data provide free identity theft services to victims, usually by subscribing them to existing commercial services. This is a case where that could be quite valuable."

Security shortcomings

Hunt said that based on direct observation of how the site works and a video of the purported attackers breaking into the system, there were obvious security shortcomings.
"Questions need to be asked of whoever built this service in the first place, including what they've now changed to ensure it doesn't happen again," he said.
"There was also definitely no formal security review of the website as these were very obvious flaws. For a government site of this nature, you'd expect to see proper review."
Asked to describe how easy it was to take the information from the Comelec, Hunt responded, "Exceptionally easy. The video I saw showed a SQL injection risk being exploited. This is the biggest—and one of the most well known—risks we have on the web today. It's also one of the easiest to exploit and we often see children using it to compromise websites."
If the same practices have been applied to other government websites, Hunt said that the same risks would likely be present.
A formal review of these sites does cost money and so does other security devices, but Hunt noted: "The secure software development patterns that would have prevented this are free."

"It costs no more to write code that is resilient to this form of attack than code that is vulnerable, the difference is simply the competency of the software developers," Hunt added.

para sakin hindi siya dapat makulong eh, why not ask him to help na lang para maimprove ang site..baka mas marami pa siya alam para maging secured ang website eh kasi kung kaya niyang pasukin yun, natural alam niya rin kung ano ang kulang sa website kaya nakaya niyang ihack

Iwan ko nga lang king bakit hindi naiisip ng NBI na kinuha nalang si kuya as their programmer, yun nabalitaan ko naleak yun info sa comelec dali dali ko na nagchange sa mga accounts, nakakatakot kung totoo man na naleak yun info mo at pwedeng ito gamitin sa crimen.

Hindi siya pwede kunin ng NBI kasi nga nag violate siya sa cyber crime law...maliban na lang if magiging witness siya against sa iba pang perpetrators na kasama niya mapapababa ang sentensya niya pag nagkataon...Pero come to think of it, NBI has a very good agents kasi nahanap pa din siya, why not comelec get one that is as good as them?

If the kid did deface the site, medyo mali lang ang style.

May nakilala ako dati, and "defacement" ng front facing websites na ginawa nya is simple a one liner na maliit sa bottom, to prove that he did hack the server.

He then taught the admins how to secure the site, with the request that he maintain the one liner as recognition.

So dati "hacked by Dabs" naging "protected by Dabs" or parang ganun.


As for the actual leakage, hinanap ko mga ibang tao kilala ko, nandun. Ako, wala. Pero voter naman ako. hehe. Notice na yung ibang names are still encrypted or mukang base64, so medyo mas mahirap basahin.

Aanhin naman niya kaya ang anumang impormasyong makukuha niya sa COMELEC website?

Pwede niyang ibenta yung mga impormasyon na nakuha niya at base sa nabasa kong comment pwede nilang ipa auction yun sa mga iba pang mga gumagawa ng illegal na bagay. Delikado yun kasi pwede nilang gamitin yung mga pangalan dun sa mga pang sscam, atm fraud at iba pang mga bagay na hindi mo akalain na baka pati pangalan mo magamit nila sa illegal activities.

Marami nga ang ganun sir at mahal ang bayad sa kanila sa mga Site Penetration Testers. I penetrate mo ang isang site at magbigay ka ng mga recommendations paani ito ma protektahan.Alam ko marami ding site owners na nagbibigy ng bounty kapag na hack mo ang sytem nila. ;)

ganyan ba trabaho mo fafz? narinig ko nga rin yung ganitong offer parang susubukan mong sirain or pasukin ung security ng isang site then pag aaralan nila kung pano mo nagawa or hihingin nila sayo ung data kung ano ung ginamit mong script, pero sa case nito ngayon parang hindi nman makatotohanan parang merong naglalaro sa likod ng comelec para lang masabing may ginagawa sila. anlapit na ng election malalaman natin to pag tapos na.

White hat hackers ata tawag  dyan chief sa mga penetration testers. At doon sa mga nagbibigay ng bounty para ma hack mo yung system nila may nabasa akong ganyan dati yung apple ata yun or google magbibigay daw ng $1,000,000 dapat na hack mo yung system / site nila.

yes white hack hackers yung tawag sa mga hackers na pumapasok sa site for security check at black hat hackers naman yung mga pumapasok sa site pra mag nakaw or mag manipulate ng datas

at greyhat hackers naman ung undecided minsan ngiging white hat cla minsan nman ngiging blackhat cla.

ako mga chief wala ako sa mga yan straw hat ako mga chief hehe. Malaki kasi kinikita nila sa paghahack katulad ng nangyari sa bangko ng bangladesh pero mas maganda kung maging white hat hacker ka talaga nakatulong ka na sa security ng company may sahod ka pa.

Parang hinire lang yung hinuli nila para may ipalabas na nahuli kuno.

Magkano kaya binayad sa kanya?

Tablet lang daw ginamit sa pang hahack eh, at may learn to hack lang na nakita sa phone niya, siya na kagad ang nag deface sa comelec? Haha parang may mali, ni wala pa ngang narecover sa pc nya na matiba na ebidensya na sya nga ang nag deface

totoong hacker yun chief at nachambahan talaga siya na nahuli siguro may naglaglag sa kanya kasi nag post yung anon ph sa page nila na sa paligid nila may nanlalaglag sa kanila yung mga kakilala nila na nakakachat daw nila sa fb ang mga posibleng nanghulog kay biteng chief

kung ganun pla eh dpat ikaw nlng ung gunawa ng sarili mong plan kung kya mo nman at kung anon ka nkahide ung ip mo kpg ggwa ka ng ganyan at kpg mgpopost ka sa fb dapat fake details ung mga nasa profile mo khit nkhide yan kpg ngsumbong cla kay fb iinvestigate ung account mo kya dapat hidden lhat ng details mo at fake dapat.

Script Kiddie? Haayy, basta pinoy napaka judgemental lalo kung walang alam sa tao. Tigan mo tong mga link para malaman mo sinasabi mo. :3

Dropbox, Yahoo and Twitter:
https://hackerone.com/paulbits

Facebook:
https://facebook.com/whitehat/thanks

Microsoft:
https://technet.microsoft.com/en-us/security/cc308575.aspx

PinoyHackNews:
https://www.pinoyhacknews.com/security

Ibig sabihin may nakapasok sa kanila na bayadan,
Kung nilaglag nga siya, kahit anong tago pa niya sa IP nya, di na kelangan itrace dahil sinumbong na kagad. Hayayaaay

Sigurado mas maghihigpit na sila ngayun dahil dyan

Bagong update mga chief.
Magsasagawa diumano ng sariling imbestigasyon ang Philippine National Police kaugnay sa na-hack na website ng COMELEC.

Dahil ito sa mga nag leak na personal infos, na alarma na din sila. Kasi yung mga nag leak na personal infos eh pwedeng magamit sa fraudulent activies and any other kinds of crimes.

Yes, there's a chance na nasa bidding na mga infos. Kaya dapat lahat ng mga nadamay eh dapat i-secure at i-update lahat ng accounts.

Ng dahil dyan, masisira buhay mo. :(

T*** i** this, baka makita ang name ko sa darkweb magiging biktima pa ako sa identity thief. Sana wag lang nilang gawin yun, kung nang hack man sila dapat gawin sa mabuting paraan na makakatulong sa karamihan. Dapat ang information ng mga tiwaling opisyal ang i pabidding sa darkweb.

Ang bata pa nito! Grabe yung ginawa nyang abala sa mga tao. Pero di ko rin maiwasan na bumilib. Ang galing nya ha

Sana hindi na lang siya hinuli, mas maganda pa siguro kung ginamit nila yung "Galing" niya sa hacking ng government, ng sa gayon eh mas lalong mapatibay ang security ng government websites. Sa ibang bansa kasi, kapag nakahuli sila ng hacker, ihihire pa nila yun, kagaya ng FBI, CIA, etc.

May passion talaga ang bata at kung anuman ang result ng kaso nya,,ay future ito IT Security field. Malaking pera ito sa kanya ;) Sa edad nya, ,alayo pa ang marating nito. Hope maalagan ng gobyerno at magamit sa tama ang kanyang talento.

Eto pa guys oh, tignan niyo. Talented talaga siya.
https://www.paypal.com/us/webapps/mpp/security-tools/wall-of-fame-honorable-mention

#FreePaulBiteng

Just because nahuli ka, does not mean you will get hired. If you break the law, you suffer the consequences first. Minsan lang yung bigyan ka nila ng pardon.

marami nmn ang bumilib sa batang iyon pro nagkasala cya sa batas kaya dapat lng din siya na ma kulong kung talagang hacker siya dapat secured na siya na hindi siya ma trace ng NBI.

Problema, andami niyang footprints on the web na iniwan, kaya madali lang siyang nahuli at napinpoint...if you are a hacker would you put your real name out there? I mean come on, anonymosity is a basic 101 for hacking unless your being a braggart, atleast hide behind a code name.

hanga din ako sa galing nea mghack pero hindi ako hanga sa anonimity nea dhil hindi parin cya mttwag na anonymous dhil ang bilis neang mhuli pero ung 2 ksma nea hanggang ngayon eh hindi parin nhuhuli.

Kung member sya ng nanghack sa COMELEC sana nagsabi nayung Admin kung totoo yun.  :-\

Tama ang totoong magaling na hacker talaga ay yung taong hindi nagpapahuli. Baka saraling connection gamit niya kaya madali lang nahuli. Bata pa rin kasi kaya wala pang masyadong alam. Galamay lang yan ng mga totoong hackers dito sa pilipinas. Sana ma hack na yang mga bank accounts ng mga tiwaling pulitiko natin sa pilipinas.

mukhang batak yan siya sa mga hacking group sa facebook at iba pang mga hacking forums at take note chief kakagraduate palang niya isipin mo fresh grad ka palang at kakatapos palang ng graduation mo imbis na maghanap ka ng trabaho. NBI naghanap sayo at nahuli ka  :-\

Ayos kasi hinack niya comelec website agad ,tska sa pagkakaalam ko ang hacker napakagaling magtahgo at hindi agad mattrace gy niya , lalo't maraming anonymous philippines hckers na nakikigya lang..bata pa niya sayang lang pinag aralan di nalang ginamit ang natutunan para kumita ng pera.

MaGAling nga sya biroin mo na hack nya government site
 But intention non. Is maging aware ang comelec na vurnerable ang site nila sa mga hacker imbes na e hire nila yun kasi mgaling e kinulong nila pano sila magiging hi tech  kung ang pro hacker kinukolong nila kung sa us yun nahuli tiyak nag tratra baho na yum sa fbi kaso dito sa pinas utak talangka kasi mahirap maging unsang hero dito. Dahil ikaw pa ididiin naa makasalanan. Kaya maging wise na tau.mga bro. Malapait ne eleksyon

If you can't do the time, don't do the crime.

If you are really a white hat hacker, dapat nilapitan muna ang Comelec, at hindi nag deface ng website. Or kung walang reply, dapat meron note.

Ang dali lang naman tumago eh. Nahuli sya. Or na blame sya (kung hindi sya). Whichever, it doesn't matter. Unless yun ang plan nya, mahuli sya. I don't think so.

Nung hacker ako 20 years ago, hindi ako nahuli. Ngayon, kung may nag tanong sa aken, deny to death ako. No point for me to admit it, and I won't gain any respect or earn any money. Sa aken na lang yon.

Kumikita siguro sila sa panghahack, pero hindi nila iniisip yung ibang tao naapektuhan na dahil sa panghahack nila. May reason nga sila marami naman naapektuhan dahil sa ginagawa nila.

Nabasa ko sa tabloid, ihihire daw sya ng gobyerno eh. Eh good for him,may instant trabaho sya. Ok naman yan para mapakinabangan ng gobyerno ang talento nya pero baka madami na ang maghahack ng Government site dahil akalain bigyan din  sila ng work ;)

Siguro, may kaso ang gobyerno, meron multa o fine. Siguro they will pay him to work for them. So, he will work for the government until his debt or fine is paid.

wow sana nga totoo tong bibigyan siya ng trabaho ng gobyerno at para naman mas tumibay na yung mga security lahat ng mga websites ng gobyerno natin kawawa din sila kapag dinedeface yung website nila panigurado malaking tulong yan sa government natin at magiging eye opener sa mga hacker na maging white hat nalang sila

e di mas mganda kung madami mng hack ng government sites, malalaman yung vulnerability ng sites nila at malalaman nila kung sino yung mga talented hackers dito satin na pwede nila magamit sa mga projects nila

hindi lang sana pang project base lang chief pati sana hire na nila at bigyan nila ng magandang sahod para hindi na magkaroon ng black propaganda kapag once na knuha na sila ng gobyerno at sana makahikayat yun sa mga iba pang mga hacker na magtrabaho nalang para sa gobyerno para mas lalong mapalakas yung security ng government natin.

Ang bata nya naman grabe .. nagawa nyang mag hack ng comelec. ang galing nya namn . haha .. ganyan sana ako kagaling haha .. totoo kaya yan ?? diba parang masyado namnang bata yan para gumawa ng matinding pag kakasala .?.

Lol you'll be really surprised what kids these days can do.

It's not impossible - technology is today's generation's forte.