PhilHealth under siege: US$300,000 ransom set by Medusa ransomware group

[Twentyonepaylots]

This only shows na hindi talaga maayos ang security system ng bansa lalo na sa technology. Sobrang daming importateng impormasyon ang nakalakip dito at ganun ganun na lamang na napasok at nakuha ito. This is why kailangan bigyan ng atensyon at importansya ang intelligence unit ng bansa, lalo na sa projects for security. Grabe sila maka require ng kung ano ano bago ma access ng taong bayan ang benefits pero ganun naman pala kadali ito makukuha at mananakaw sakanila. Isa pang mangyayari dyan ay if may negative effects ito sa mga PhilHealth members, baka hindi pa sagutin ng gobyerno ito. Ang laki ng mga contribution ng mga tao pero kapabayaan sa cyber security pa rin ang problema.

I agree, pagsalamin ito sa mahinang security ng bansa natin, pero di na rin ako nasurpresa since madami dami na din ang cases ng ganto sa Pilipinas. Ang maganda dito sa event na to ay magkakaron ng aral yung Philhealth sa cybersecurity nila, kung tutuusin maliit ang hinihinging kapalit ng Medusa Ransomware group kaya napaisip ako na baka puro public data lang ang nahawakan nila kasi kung puro pribado ang nakuha nilang info malamang sa malamang mas malaki ang hihingin nila lalo na kung may malaking tao na madadamay. Isa na rin talaga na dapat pagtuunang pansin ng gobyerno is yung pag dadagdag ng lesson sa mga kabataan lalo na yung related sa mga computers dahil alam naman natin, at nakikita na natin ang itsura ng mundo after ng ilang dekada.

Madami rin akong nababasa na kesyo inside job daw ito, or yung iba naman dahil yung IT ng mga government agencies naten ay galing lang sa mga relative na naging backer nila sa ahensya. Kayo sa tingin nyo ano ang katototohanan sa likod nito?

[1714592389]

1714592389

[1714592389]

1714592389

[1714592389]

1714592389

[1714592389]

1714592389

[abel1337]

This only shows na hindi talaga maayos ang security system ng bansa lalo na sa technology. Sobrang daming importateng impormasyon ang nakalakip dito at ganun ganun na lamang na napasok at nakuha ito. This is why kailangan bigyan ng atensyon at importansya ang intelligence unit ng bansa, lalo na sa projects for security. Grabe sila maka require ng kung ano ano bago ma access ng taong bayan ang benefits pero ganun naman pala kadali ito makukuha at mananakaw sakanila. Isa pang mangyayari dyan ay if may negative effects ito sa mga PhilHealth members, baka hindi pa sagutin ng gobyerno ito. Ang laki ng mga contribution ng mga tao pero kapabayaan sa cyber security pa rin ang problema.

I agree, pagsalamin ito sa mahinang security ng bansa natin, pero di na rin ako nasurpresa since madami dami na din ang cases ng ganto sa Pilipinas. Ang maganda dito sa event na to ay magkakaron ng aral yung Philhealth sa cybersecurity nila, kung tutuusin maliit ang hinihinging kapalit ng Medusa Ransomware group kaya napaisip ako na baka puro public data lang ang nahawakan nila kasi kung puro pribado ang nakuha nilang info malamang sa malamang mas malaki ang hihingin nila lalo na kung may malaking tao na madadamay. Isa na rin talaga na dapat pagtuunang pansin ng gobyerno is yung pag dadagdag ng lesson sa mga kabataan lalo na yung related sa mga computers dahil alam naman natin, at nakikita na natin ang itsura ng mundo after ng ilang dekada.

Madami rin akong nababasa na kesyo inside job daw ito, or yung iba naman dahil yung IT ng mga government agencies naten ay galing lang sa mga relative na naging backer nila sa ahensya. Kayo sa tingin nyo ano ang katototohanan sa likod nito?

Of course maraming speculations na mangyayari jan kung pano na hack yung philhealth at isa sa angulo na titingnan is inside job. Before na hack na yung comelec at Pilipino yung hacker but sadly may mga taong nakakuha ng leaked database copy before pero this time is baka maulit tong pangyayari nato given na sobrang laki ng ransom amount at medyo duda ako kung babayaran ng PhilHealth yung ransom na sinisingil sakanila. Actually, interface palang ng ibang government website natin sa pinas is mukang weak na yung security given na outdated yung user interface nila. Possible na ulit ulitin ito ng hackers. I wonder if willing ba bayaran ng Philhealth or makipag negotiate yung hacker para sa hindi pag leak ng database. Meron pang ilang araw ang Philhealth para mag desisyon sa gagawin nila. This will be a very big scandal if ever ma leak yung database ng PhilHealth.

[tech30338]

This only shows na hindi talaga maayos ang security system ng bansa lalo na sa technology. Sobrang daming importateng impormasyon ang nakalakip dito at ganun ganun na lamang na napasok at nakuha ito. This is why kailangan bigyan ng atensyon at importansya ang intelligence unit ng bansa, lalo na sa projects for security. Grabe sila maka require ng kung ano ano bago ma access ng taong bayan ang benefits pero ganun naman pala kadali ito makukuha at mananakaw sakanila. Isa pang mangyayari dyan ay if may negative effects ito sa mga PhilHealth members, baka hindi pa sagutin ng gobyerno ito. Ang laki ng mga contribution ng mga tao pero kapabayaan sa cyber security pa rin ang problema.

Walang issue sa security systems, pinabayaan yan, pagdating sa security at hosting man binibid yan hindi ka pwedeng basta nalang pumasok at kayo ang magmanage, if iyan ay may sariling server sa Philhealth kapabayaan yaan at hindi minomonitor, malaki ang budget jaan , sa isang kong post ko dito, dapat monitor yan, may nagaattempt palang alam na agad yan, ibig sabhn ang mga security measures hindi nasetup, makikita naman yan sa logs eh httpd or apache2 logs kung or cpanel access kung may nagaattempt kahit pa sa ssh etc, baka nagpalaki ng tiyan ung nakatoka.
Pagkatapos ngaun nagmamatigas ilang ibigay iyong 16m sa mga hackers wala naman silang choice, sasabog mga information ng tao sa web tapos chill lang sila dba napaka.

[blockman]

Madami rin akong nababasa na kesyo inside job daw ito, or yung iba naman dahil yung IT ng mga government agencies naten ay galing lang sa mga relative na naging backer nila sa ahensya. Kayo sa tingin nyo ano ang katototohanan sa likod nito?

Hind ako naniniwalang inside job kasi sobrang outdated ng mga computers at knowledge ng mga nasa government natin. Maski ata mga operating systems nila ay meron pa diyang Windows XP. Nakakainis sa sistema ng hiring ng mga empleyado dahil totoo at lantaran ang backer system diyan pero sana gawin nilang accountable yung mga taong hindi dumaan sa proseso at parang bara bara lang sa hiring lalo na pagdating sa infosec o cybersecurity dahil napakahalaga nito sa bansa natin pero sinasawalang bahala lang ng gobyerno. Ayaw ko man mag rant sa gobyerno natin ngayon pero hindi din naman sila lang ang may fault diyan pati yung mga nagdaan na administrasyon dahil hindi nila binagyan yan ng priority. Ang sabi ata ng Philhealth wala daw na compromise na data natin, ang hirap paniwalaan kasi kung nadale sila ng ransomware, tiyak yan na nakuha ng medusa yan. At parang ang daming series ng mga ransomware ngayon, may isa pang nadale nito pero hindi medusa ang may gawa. ALPHV naman ang dumale sa company ng Phildata.
(https://mb.com.ph/2023/9/26/phil-data-compromised-alphv-hackers-threaten-to-release-sensitive-data)

[aioc]

Sa latest update ngayun sa Philhealth sa out of more than 2000 computers 72 ang na hack maalaking bilang na rin ito at mayroong mga members information ang posibleng nakuha ng mga hackers at talagang nakakabahala ayon na rin sa data privacy experts.

Mas mabuti rin na di nagbigay ng ransom kasi  ganun din naman nasa kanila na ito at ang mga hackers ay hindi pinagkakatiwalaan na di nila ilalabas ang mga infromation pwede sila magkaroon ng isa pang copy at magamit nila uli sa hinaharap.
Mahirap makipag deal sa mga hackers kung magbibigay ng ransom lalo lang lalakas ang loob nila na mang hack ng mang hack kasi may pera sila makukuha.

Tuloy ang computer forensic exam sa 72 computers na na-hack

[bhadz]

Sa latest update ngayun sa Philhealth sa out of more than 2000 computers 72 ang na hack maalaking bilang na rin ito at mayroong mga members information ang posibleng nakuha ng mga hackers at talagang nakakabahala ayon na rin sa data privacy experts.

Ang dami nun, parang medyo late na napansin siguro ng IT nila at kahit papano kung sa 2000 ay 72 ang na hack, parang okay pa rin na hindi umabot sa daan at libo yung mga computers na naging apektado ng hacking na yan. Sinasabi naman ng Philhealth na walang data daw natin ang kasama doon, parang grabe naman tingin nila sa mga tao na hindi marunong umunawa ng hacking. Puwede namang aminin nila pero sabihin na hindi lahat ang nakuha.

Mas mabuti rin na di nagbigay ng ransom kasi  ganun din naman nasa kanila na ito at ang mga hackers ay hindi pinagkakatiwalaan na di nila ilalabas ang mga infromation pwede sila magkaroon ng isa pang copy at magamit nila uli sa hinaharap.
Mahirap makipag deal sa mga hackers kung magbibigay ng ransom lalo lang lalakas ang loob nila na mang hack ng mang hack kasi may pera sila makukuha.

Tuloy ang computer forensic exam sa 72 computers na na-hack

Heto nga yung iniisip ko, kasi para sa akin noong una mas okay na magbayad sila para madelete yung data na nasa mga hackers na at iwan nalang nila ang Philhealth. Pero narealize ko rin na mukhang tama ang ginawa nila na hindi magbayad dahil magkakaroon lang din ng dagdag na pondo yang mga hackers na yan sa mga future hackings at activities nila. At totoo na walang magiging patunay na idedelete nila yung mga na hack nilang data natin at puwede nga silang mag keep niyan. At worst pa, baka mag demand pa ulit ng panibagong bayad hanggang sa masayang yung paunang bayad na ibigay ng philhealth. Kung ako naman dito sa mga hackers na ito, mukhang hindi naman din kasi mga pinoy, sana maging grey hat nalang sila at ininform nalang nila philhealth sa nangyari. Ang kaso nga lang, mga ganitong agency ng gobyerno natin, hindi din naman kasi nakikinig sa mga potential data breach at hindi nagbibigay ng reward sa mga nakakakita ng butas sa systems nila.

[Viscore]

Mas masyado naman yata silang bilib sa sarili nila, at bansa pa talaga natin ang kinakalaban nila. Siyempre, hindi sila magbabayad. Wala namang katiyakan na kapag nagbayad sila, hindi pa rin lalabas ang impormasyon. Bukod doon, magagalit ang mga tao kung gagawin nila iyon. Bagamat hindi naman ganun kalaki ang hinihingi, mas mabuti nang tugisin na lang sila para matigil na.

Siguro mas mabuti kung ibulgar na lang ng mga hacker ang mga kurakot sa PhilHealth.

Tiyak na magbabayad ang gobyerno natin, kahit pa $1 million pa iyon.

[pilosopotasyo]

Mas masyado naman yata silang bilib sa sarili nila, at bansa pa talaga natin ang kinakalaban nila. Siyempre, hindi sila magbabayad. Wala namang katiyakan na kapag nagbayad sila, hindi pa rin lalabas ang impormasyon. Bukod doon, magagalit ang mga tao kung gagawin nila iyon. Bagamat hindi naman ganun kalaki ang hinihingi, mas mabuti nang tugisin na lang sila para matigil na.

Siguro mas mabuti kung ibulgar na lang ng mga hacker ang mga kurakot sa PhilHealth.

Tiyak na magbabayad ang gobyerno natin, kahit pa $1 million pa iyon.

Hindi sila pwede magbayad kasi dami babayaran ng Philhealth sa mga utang nila sa mga Ospital dahil sa nagdaang Pandemic kaya kung magbabayad sila magagalit ang mga members, at ang mga ospital kasalanan nila ito hindi mataas ang security nila may nabasa ako speculation na may inside job na nangyari sana mahuli nila ito kasi kaya naman ito sa forensic, kung sakaling nagkaroon ng inside job siguradong malaking balasahan ito sa Philhealth.

[Finestream]

Mas masyado naman yata silang bilib sa sarili nila, at bansa pa talaga natin ang kinakalaban nila. Siyempre, hindi sila magbabayad. Wala namang katiyakan na kapag nagbayad sila, hindi pa rin lalabas ang impormasyon. Bukod doon, magagalit ang mga tao kung gagawin nila iyon. Bagamat hindi naman ganun kalaki ang hinihingi, mas mabuti nang tugisin na lang sila para matigil na.

Siguro mas mabuti kung ibulgar na lang ng mga hacker ang mga kurakot sa PhilHealth.

Tiyak na magbabayad ang gobyerno natin, kahit pa $1 million pa iyon.

Hindi sila pwede magbayad kasi dami babayaran ng Philhealth sa mga utang nila sa mga Ospital dahil sa nagdaang Pandemic kaya kung magbabayad sila magagalit ang mga members, at ang mga ospital kasalanan nila ito hindi mataas ang security nila may nabasa ako speculation na may inside job na nangyari sana mahuli nila ito kasi kaya naman ito sa forensic, kung sakaling nagkaroon ng inside job siguradong malaking balasahan ito sa Philhealth.

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

[angrybirdy]

Mas masyado naman yata silang bilib sa sarili nila, at bansa pa talaga natin ang kinakalaban nila. Siyempre, hindi sila magbabayad. Wala namang katiyakan na kapag nagbayad sila, hindi pa rin lalabas ang impormasyon. Bukod doon, magagalit ang mga tao kung gagawin nila iyon. Bagamat hindi naman ganun kalaki ang hinihingi, mas mabuti nang tugisin na lang sila para matigil na.

Siguro mas mabuti kung ibulgar na lang ng mga hacker ang mga kurakot sa PhilHealth.

Tiyak na magbabayad ang gobyerno natin, kahit pa $1 million pa iyon.

Hindi sila pwede magbayad kasi dami babayaran ng Philhealth sa mga utang nila sa mga Ospital dahil sa nagdaang Pandemic kaya kung magbabayad sila magagalit ang mga members, at ang mga ospital kasalanan nila ito hindi mataas ang security nila may nabasa ako speculation na may inside job na nangyari sana mahuli nila ito kasi kaya naman ito sa forensic, kung sakaling nagkaroon ng inside job siguradong malaking balasahan ito sa Philhealth.

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

[robelneo]

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Hinihintay ko yung balita na may senador na magpapatawag ng senate inquiry kung ano ba talaga ang nangyari kasi yung mga roadrage napapatawag in aide of legislation bakit naman hindi itong nangyari sa Philhealth baka mayroon sila magawang in aid of legislation o kaya ay masabon itong mga taga Philhealth dahil sa defieciency ng security, kasi hindi pa ito matatapos ang usaping ito  hangang hindi nila na iionline ang Philhealth.

Bawat araw na shutdown ang site malaking abala ito sa mga transaction na sobrang bumagal dahil sa hacking na nangyari baka dapat mag mga ulong gumulong dahil sa nangyaring ito.

[Finestream]

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Hinihintay ko yung balita na may senador na magpapatawag ng senate inquiry kung ano ba talaga ang nangyari kasi yung mga roadrage napapatawag in aide of legislation bakit naman hindi itong nangyari sa Philhealth baka mayroon sila magawang in aid of legislation o kaya ay masabon itong mga taga Philhealth dahil sa defieciency ng security, kasi hindi pa ito matatapos ang usaping ito  hangang hindi nila na iionline ang Philhealth.

Bawat araw na shutdown ang site malaking abala ito sa mga transaction na sobrang bumagal dahil sa hacking na nangyari baka dapat mag mga ulong gumulong dahil sa nangyaring ito.

Tama nga naman, ito'y isang pambansang isyu ang PhilHealth, hindi lang dahil offline sila kundi pati na rin dahil milyong personal na impormasyon ng mga gumagamit ay maaaring ma-leak. Isipin mo nalang kung mangyari iyon, maaring ito'y gamitin para sa masasamang layunin. Kaya't dapat lang na aksyunan ito ng Senado. Marami naman silang miyembro, at kahit yung iba ay nakatutok lang sa mga isyu tulad ng road rage, pero sa tingin ko ay dapat bigyan ng oras ang isyung ito. Hindi ito kurapsyon, pero ito'y isang malaking kapabayaan na kailangan imbestigahan at ang mga dapat managot ay dapat managot at para na rin ma improve and security.

[carlisle1]

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Hinihintay ko yung balita na may senador na magpapatawag ng senate inquiry kung ano ba talaga ang nangyari kasi yung mga roadrage napapatawag in aide of legislation bakit naman hindi itong nangyari sa Philhealth baka mayroon sila magawang in aid of legislation o kaya ay masabon itong mga taga Philhealth dahil sa defieciency ng security, kasi hindi pa ito matatapos ang usaping ito  hangang hindi nila na iionline ang Philhealth.

Bawat araw na shutdown ang site malaking abala ito sa mga transaction na sobrang bumagal dahil sa hacking na nangyari baka dapat mag mga ulong gumulong dahil sa nangyaring ito.

Oo nga naman, kasi damay ang mamayan sa leakage or posibleng leakage na magaganap kung totohanin ng hackers ang banta nila
dapat pag aksayahan ng senado or kongreso itong issue na to'

Tingin ko lang dapat meron mahimay dito para malaman kung saan nagkaroon ng sablay kasi may budget naman yan kaya siguradong yung
layering ng security malaki ang binabayad.

Abangan natin kung may update at kung mapapansin ba ito ng kinauukulan.

[serjent05]

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Possible ang pinag-ugatan nito ay ang technical staff nila na may access sa backend hindi iyong mga staff na umaaccess lang sa site.  More or less ang mananagot dito ay iyong mga site developer na may hawak ng back-end. 

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Hinihintay ko yung balita na may senador na magpapatawag ng senate inquiry kung ano ba talaga ang nangyari kasi yung mga roadrage napapatawag in aide of legislation bakit naman hindi itong nangyari sa Philhealth baka mayroon sila magawang in aid of legislation o kaya ay masabon itong mga taga Philhealth dahil sa defieciency ng security, kasi hindi pa ito matatapos ang usaping ito  hangang hindi nila na iionline ang Philhealth.

Bawat araw na shutdown ang site malaking abala ito sa mga transaction na sobrang bumagal dahil sa hacking na nangyari baka dapat mag mga ulong gumulong dahil sa nangyaring ito.

Ang tagal nga umaksyon ng senado tungkol dito, dapat agad agad binigyan na agad ng senado ng time allocation para dinggin ang nangyaring hacking.  Dapat lang talaga na may managot dito sa nangyaring ito, sana lang hindi escape goat ang managot kasi kawawa naman sila kung hindi iyong mismong responsabile.

[angrybirdy]

Kahit na mayroon pa silang maraming pondo, hindi pa rin sila magbabayad. Maaring mayroong 'inside job' siguro, posible 'yan, ngunit hindi na ito nakakagulat dahil alam naman nating nasangkot na ang PhilHealth sa korupsyon noong mga nakaraang panahon. Sa aking kaalaman, walang nakulong na mga doktor at empleyado na inaakusahan. Tungkol sa seguridad, baka sa papel lang ito nakalagay na ligtas, pero sa totoong buhay, malamang na maging vulnerable ito. Alam mo na, baka ang budget ay na-korupsyon na rin.

Base sa naging aksyon nila wala talaga silang balak magbayad. Bukod sa walang kasiguraduhan na hindi talaga ikakalat ang mga personal information na nakuha nila, sobrang laking halaga ng hinihingi nila na imposibleng mailabas ng Philhealth. Pwedeng inside job o isa sa mga empleyado na naka work from home pinag-ugatan (base sa binalita sa tv) at dun nagsimulang mapasok ang system.

Hinihintay ko yung balita na may senador na magpapatawag ng senate inquiry kung ano ba talaga ang nangyari kasi yung mga roadrage napapatawag in aide of legislation bakit naman hindi itong nangyari sa Philhealth baka mayroon sila magawang in aid of legislation o kaya ay masabon itong mga taga Philhealth dahil sa defieciency ng security, kasi hindi pa ito matatapos ang usaping ito  hangang hindi nila na iionline ang Philhealth.

Bawat araw na shutdown ang site malaking abala ito sa mga transaction na sobrang bumagal dahil sa hacking na nangyari baka dapat mag mga ulong gumulong dahil sa nangyaring ito.

Ang tagal nga umaksyon ng senado tungkol dito, dapat agad agad binigyan na agad ng senado ng time allocation para dinggin ang nangyaring hacking.  Dapat lang talaga na may managot dito sa nangyaring ito, sana lang hindi escape goat ang managot kasi kawawa naman sila kung hindi iyong mismong responsabile.

Hindi natin malaman ang pinaka dahilan bakit wala padin silang ginagawang aksyon o hearing sa senado. Pagkatapos kasi maibalita ito sa tv, wala na naging kasunod sa balita. Nagkaroon lang ng mga updates online pero hindi na binigyan ng oras para maibalita sa tv. Napakalaking epekto nito lalo personal info ng maraming tao kaya dapat talaga managot ang may kasalanan.

[NeilLostBitCoin]

Kaya mas nagiging hindi tiwala ang mga kababayan natin dahil sa mga ganitong pangyayari. Tinitipid kasi ang mga security. Ngayon problema na natin buong bansa kung paano ito masusulosyonan. Nakakaawa tayo dahil may budget naman bakit hindi maseguridad yung mga ganitong detalye. Sana maayos dahil nakataya dito ang detalye ng mga pilipinong mamamayan na nagsususmikap. Sana talaga masolusyunan kung hindi wala na magtitiwala dito, mas mababawasan na magtitiwala sa mga ganitong proyekto.

[dothebeats]

Kaya mas nagiging hindi tiwala ang mga kababayan natin dahil sa mga ganitong pangyayari. Tinitipid kasi ang mga security. Ngayon problema na natin buong bansa kung paano ito masusulosyonan. Nakakaawa tayo dahil may budget naman bakit hindi maseguridad yung mga ganitong detalye. Sana maayos dahil nakataya dito ang detalye ng mga pilipinong mamamayan na nagsususmikap. Sana talaga masolusyunan kung hindi wala na magtitiwala dito, mas mababawasan na magtitiwala sa mga ganitong proyekto.

Tama ka dyan kabayan, yung mga ganitong pangyayare ang nagiging dahilan ng pagkawala ng tiwala ng mga mamamayan sa mga ahensya ng gobyerno. Kaya hindi rin naten masisisi yung mga hindi nag cocontribute sa PhilHealth at mga hindi na rin nagbabayad ng tax dahil feeling nila ay parang bali wala rin naman ang budget na galing sa kaban ng bayan kung hindi rin maayos ang nagiging patakbo sa bayan.

[rhomelmabini]

Kaya mas nagiging hindi tiwala ang mga kababayan natin dahil sa mga ganitong pangyayari. Tinitipid kasi ang mga security. Ngayon problema na natin buong bansa kung paano ito masusulosyonan. Nakakaawa tayo dahil may budget naman bakit hindi maseguridad yung mga ganitong detalye. Sana maayos dahil nakataya dito ang detalye ng mga pilipinong mamamayan na nagsususmikap. Sana talaga masolusyunan kung hindi wala na magtitiwala dito, mas mababawasan na magtitiwala sa mga ganitong proyekto.

I think hindi naman ako magtitiwala rin sa gobyerno na hahawak sa pers ko. Para sa akin I think magagawan ito ng paraan pero parang aayaw talaga ang gobyerno na huwag ibigay ang ramson. Both ways kasi walang assurance kaya mahirap rin na magbitaw yung gobyerno natin ng pera para sa sa ransom na ito.

[PX-Z]

Pinakamasaklap ito bakit ka nyo? wala pa kasing pangdecrypt ng ransomware na ito much improve siya AES 256 and encryption nya ibig sabhn quantum computer lang maaring makapagdrypt sa kanya kaso experimental stage palang ito kung ggawin mo decrypt ito aabutin ka ng libong taon patay kana dipa siya nadecrypt ehehe, walang choice ang Philhealth dito kasi need nilang magbyad ng halaga na hinihingi sa kanila, worth 17million ito sa peso kung ccompute, old ransomware kasi meron na mga pangdecrypt na software

What you said is yung ransomware sa mga computers na contained  ng malware at encypted at need ng ransom para ma recover mo ulit.

Itong philhealth issue ay iba, allegedly hacked ang sever ng philhealth at mga data ng mga users nito. Ang ransom na inilagay ng medusa ay para sa reason na hindi ito ili-leak ng grupo, which is walang kasiguraduhan. Kaya kahit na bayaran nila ito malaki pa rin ang chance na ibenta nila ang mga data if ever nga na hacked yung data ng users ng philhealth. Kaya ang respond nila diyan is hanapin ang hackers or members ng grupo which is i highly doubt na mangyari.

For the side of the authority, dapat managot ang mga high officials ng philhealth for these lackings, baka in the end yung IT department lang ang managot.

[robelneo]

For the side of the authority, dapat managot ang mga high officials ng philhealth for these lackings, baka in the end yung IT department lang ang managot.

Maaaring lahat ay dapat managot kasi command responsibility into, compared sa ibamg government site na puro information lang and laman ito ay database at sensitive information ng mga members kaya mataas ang liability ng lahat ng nasa Philhealth, higit ang sisi sa HRM o recruiting agency kasi sila ang nagsasala ng mga taong hahawak ng kanilang database at security ng kanilang website.

Nasabi ng namamahala sa Philhealth na walang na kompromisong data ng kanilang mga members, kailangang panghawakan nila ito baka mamaya may lumabas na datos galing sa Madusa, malaking kahihiyan talaga ito.