PhilHealth under siege: US$300,000 ransom set by Medusa ransomware group

[Jemzx00]

For the side of the authority, dapat managot ang mga high officials ng philhealth for these lackings, baka in the end yung IT department lang ang managot.

Maaaring lahat ay dapat managot kasi command responsibility into, compared sa ibamg government site na puro information lang and laman ito ay database at sensitive information ng mga members kaya mataas ang liability ng lahat ng nasa Philhealth, higit ang sisi sa HRM o recruiting agency kasi sila ang nagsasala ng mga taong hahawak ng kanilang database at security ng kanilang website.

Nasabi ng namamahala sa Philhealth na walang na kompromisong data ng kanilang mga members, kailangang panghawakan nila ito baka mamaya may lumabas na datos galing sa Madusa, malaking kahihiyan talaga ito.

I don't think na dapat managot lahat ng empleyado sa gantong sitwasyon at ang pinakadapat managot lamang yung mismong in-command or yung high official na nakapwesto sa security ng mga data or server. Also, hindi ko sure kung bakit pati HR or yung recruiting agency madadamay dito, most likely naman may background or related yung field or studies ng mga empleyado na-hire nila at sure naman na may training after sila mahire.

Pero, if ever man na worst comes to worst, at i-leak or i-publicized nga ni Medusa yung mga data, sa tingin ko piling high officials lang ang mananagot at meron silang isang sisihin na mananagot sa pinaka mangyayari.

[dothebeats]

For the side of the authority, dapat managot ang mga high officials ng philhealth for these lackings, baka in the end yung IT department lang ang managot.

Maaaring lahat ay dapat managot kasi command responsibility into, compared sa ibamg government site na puro information lang and laman ito ay database at sensitive information ng mga members kaya mataas ang liability ng lahat ng nasa Philhealth, higit ang sisi sa HRM o recruiting agency kasi sila ang nagsasala ng mga taong hahawak ng kanilang database at security ng kanilang website.

Nasabi ng namamahala sa Philhealth na walang na kompromisong data ng kanilang mga members, kailangang panghawakan nila ito baka mamaya may lumabas na datos galing sa Madusa, malaking kahihiyan talaga ito.

I don't think na dapat managot lahat ng empleyado sa gantong sitwasyon at ang pinakadapat managot lamang yung mismong in-command or yung high official na nakapwesto sa security ng mga data or server. Also, hindi ko sure kung bakit pati HR or yung recruiting agency madadamay dito, most likely naman may background or related yung field or studies ng mga empleyado na-hire nila at sure naman na may training after sila mahire.

Pero, if ever man na worst comes to worst, at i-leak or i-publicized nga ni Medusa yung mga data, sa tingin ko piling high officials lang ang mananagot at meron silang isang sisihin na mananagot sa pinaka mangyayari.

I agree with you kabayan. Hindi naman ata tama na managot ang lahat ng empleyado dito, lalo na kung hindi naman nila sakop yung responsibility at task ng pag eensure na secured ang data naten sa PhilHealth. Ang dapat managot at mag bigay ng maayos na paliwanag ay yung mga nasa taas na pwesto at may responsibilidad ng data security at privacy. Masyadong OA naman ata na pati yung mga walang alam na empleyado ay managot since wala naman silang control dito at hindi nila responsibilidad yon.

[Reatim]

Isa na namang malaking problema na kinakaharap hindi lamang ng Philhealth kundi pati na din tayong mamamayan ng Pilipinas

 
Napasok at nakakuha ang Medusa ransomware group ng mga importanteng personal na impormasyon sa Philhealth. Ngayon, ang nasabing grupo ay humihingi ng malaking halaga na nagkakahalaga ng 300k USD (17 million pesos) upang hindi nila ipakalat ang mga personal na impormasyon nating mga Pilipino.


Gayunpaman, ang gobyerno natin ay walang balak bayaran ang hinihinging pera upang hindi maipakalat ang mga personal na impormasyon. Ginagawan na nila ng aksyon upang matugis ang mga nag-nakaw ng impormasyon.

Ang buong detalye ay mababasa sa link na ito.
https://mb.com.ph/2023/9/23/phil-health-under-siege-medusa-group-demands-us-300-000-threatens-to-leak-data?fbclid=IwAR0qWtcKlOgumh3mOWSUpJ8UtjodmFmj2YlkzCttt7fwRkv9J6EyPizETKU

kahit naman magbayad ag gobyerno ano ang assurance na talaga hindi nila ikakalat or hindi pa nila naikalat yong data?
at anong assurance na hindi sila mag iiwan ng kopya nila for future use?

kaya para sakin tama ang naging stand ng gobyerno na wag magbayad ng ransom.

The Philippine government, steadfast in its resolve, has denied any intentions to pay the ransom, and PhilHealth is collaboratively working with the DICT and other relevant agencies to recover the stolen data and ensure the culprits are brought to justice, indicating a united front against cybercrime.

ang hirap din kasi sa mga ganyang kahuhusay na hacker , kung pentagon nga mismo na hack at ibang malalaking kumpanya eh Pinas pa kaya na napaka hina ng security hehe.


Buti nalang iba na details ko now sa Philhealth kasi hindi ko pa ina update yong recent data ko compared sa 25 years ago haha

[bhadz]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

[peter0425]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

Siguro sa ngayon kailangan na lang natin ipanalangin na hindi talaga ipagkalat or ibenta sa masasamang tao ng medusa ang mga date natin , kasi tulad ko na regular member at alam ng philHealth ang aking medical history eh medyo kinakabahan na din ako, lalo nat yong email ko at address ay parehas pa din , sana naman hindi eto magamit against each Pinoy para atakihin tayo .

[bhadz]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

Siguro sa ngayon kailangan na lang natin ipanalangin na hindi talaga ipagkalat or ibenta sa masasamang tao ng medusa ang mga date natin , kasi tulad ko na regular member at alam ng philHealth ang aking medical history eh medyo kinakabahan na din ako, lalo nat yong email ko at address ay parehas pa din , sana naman hindi eto magamit against each Pinoy para atakihin tayo .

Ang bilis lang din, nawala na agad yung video. Posibleng tinake down ng platform o di kaya ng mismong publisher na Medusa media. Basta nasa internet na ang information natin, ang hirap na yan itago at magagamit ng mga masasamang tao yan. Ang mahalaga na lang na dapat nating gawin ay maging aware sa mga scam o di kaya mga ko-contact sa atin na hindi tayo mabibiktima. Ang masakit lang kasi dito dahil nga exposed na ang mga data natin, IDs, emails, photos at iba pang mahahalagang information. I-educate nalang natin ang sarili natin pati mga kamag anak at kaibigan natin sa mga posibleng mangyari.

[dothebeats]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

Hindi ko alam kung may nakapanood dito nung na share mo kabayan pero sayang at hindi ko na naabutan, hindi na sya available so malamang sa malamang ay na take down na ito. Kung video nga iyon galing sa Medusa group, mukhang way nila iyon para lalong ma pressure ang PhilHealth at gobyenro, para bang sinasabi nila na seryoso sila at dapat mag isip mabuti ang mga nakaupo sa kng anong gagawin nila at ang kanilang desisyon.

[bhadz]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

Hindi ko alam kung may nakapanood dito nung na share mo kabayan pero sayang at hindi ko na naabutan, hindi na sya available so malamang sa malamang ay na take down na ito. Kung video nga iyon galing sa Medusa group, mukhang way nila iyon para lalong ma pressure ang PhilHealth at gobyenro, para bang sinasabi nila na seryoso sila at dapat mag isip mabuti ang mga nakaupo sa kng anong gagawin nila at ang kanilang desisyon.

Bigla lang din nawala after ilang oras, kaya di ko sigurado kung may mga nakapanood. Finast forward ko lang din yung video kasi medyo mahaba haba din siya at wala akong oras kanina kaya yung mga nakita ko talaga mga legit IDs, pictures 1x1 at mga documents na mahahalaga. Pero kahit ipost pa nila ulit yan, mukhang firm namang si Philhealth sa sinabi nila na hindi sila magbabayad ng kahit magkano at tama lang yun.
Yun na ang napag isipan ng mga nakaupo dahil hindi yun makakatulong sa kanila at hindi rin sigurado kung masusunod ang mga sinabi ng mga hacker na yan. At mukhang medyo nakakamove on na agad sa nangyari itong Philhealth at ang taong bayan at sabagay wala din naman tayong magagawa kundi mag move on lang.

[carlisle1]

Share ko lang, gumawa ng video ang medusa group at pinakita nila sa video na talagang hawak nila mga data natin at sobrang dami pero hindi na nila pinakita in detail lahat. May mga IDs, pictures at iba pang mga confidential na information na dapat Philhealth lang ang nakaka-alam. Kinabahan lang ako kasi kala ko parang phishing link yung shinare pero may video na sila ang may gawa kaya sinearch ko yung adilo bigcommand, isa pala siyang video hosting website at doon nila inupload.
Ito yung link: https://adilo.bigcommand.com/watch/wDsWOnl7

Hindi ko alam kung may nakapanood dito nung na share mo kabayan pero sayang at hindi ko na naabutan, hindi na sya available so malamang sa malamang ay na take down na ito. Kung video nga iyon galing sa Medusa group, mukhang way nila iyon para lalong ma pressure ang PhilHealth at gobyenro, para bang sinasabi nila na seryoso sila at dapat mag isip mabuti ang mga nakaupo sa kng anong gagawin nila at ang kanilang desisyon.

Bigla lang din nawala after ilang oras, kaya di ko sigurado kung may mga nakapanood. Finast forward ko lang din yung video kasi medyo mahaba haba din siya at wala akong oras kanina kaya yung mga nakita ko talaga mga legit IDs, pictures 1x1 at mga documents na mahahalaga. Pero kahit ipost pa nila ulit yan, mukhang firm namang si Philhealth sa sinabi nila na hindi sila magbabayad ng kahit magkano at tama lang yun.
Yun na ang napag isipan ng mga nakaupo dahil hindi yun makakatulong sa kanila at hindi rin sigurado kung masusunod ang mga sinabi ng mga hacker na yan. At mukhang medyo nakakamove on na agad sa nangyari itong Philhealth at ang taong bayan at sabagay wala din naman tayong magagawa kundi mag move on lang.

Yun na lang din kasi ang magagawa ng Philhealht parang sa tingin ko lang hindi nila babayaran at magiging firm sila sa desisyon nila,
problema lang kasi dito mas madaming kababayan natin ang hindi aware sa nangyayari.

Kahit pa sabihin na nabalita sa media channels pero yung laman at halaga ng balita medyo hindi naman din napagtuunan ng pansin kasi
mas marami pa rin s ating mga kababayan ang hindi pa ganun kadunong sa makabagong technology.

Hindi ko naman sa nilalahat pero syempre tayong mas nakakaintindi medyo maalarma tayo kasi personal na datos natin yung nakataya
kung anoman ang gawin ng mga hackers.

[bhadz]

Bigla lang din nawala after ilang oras, kaya di ko sigurado kung may mga nakapanood. Finast forward ko lang din yung video kasi medyo mahaba haba din siya at wala akong oras kanina kaya yung mga nakita ko talaga mga legit IDs, pictures 1x1 at mga documents na mahahalaga. Pero kahit ipost pa nila ulit yan, mukhang firm namang si Philhealth sa sinabi nila na hindi sila magbabayad ng kahit magkano at tama lang yun.
Yun na ang napag isipan ng mga nakaupo dahil hindi yun makakatulong sa kanila at hindi rin sigurado kung masusunod ang mga sinabi ng mga hacker na yan. At mukhang medyo nakakamove on na agad sa nangyari itong Philhealth at ang taong bayan at sabagay wala din naman tayong magagawa kundi mag move on lang.

Yun na lang din kasi ang magagawa ng Philhealht parang sa tingin ko lang hindi nila babayaran at magiging firm sila sa desisyon nila,
problema lang kasi dito mas madaming kababayan natin ang hindi aware sa nangyayari.

Kahit pa sabihin na nabalita sa media channels pero yung laman at halaga ng balita medyo hindi naman din napagtuunan ng pansin kasi
mas marami pa rin s ating mga kababayan ang hindi pa ganun kadunong sa makabagong technology.

Kulang na kulang kasi ang security information dito sa bansa natin at ang masama pa, ang gobyerno natin parang ngayon palang namumulat sa mga ganitong attack kaya ngayon palang nila nabibigyan ng importansya.

Hindi ko naman sa nilalahat pero syempre tayong mas nakakaintindi medyo maalarma tayo kasi personal na datos natin yung nakataya
kung anoman ang gawin ng mga hackers.

At ganun na nga nangyari. May update si Medusa ransomeware group na pinublish na nila publicly yung stolen data nila galing sa Philhealth. Sobrang dami niyan at yung video na shinare nila kahapon, yun na din mismo yung mga data na nirelease nila. Nasa Deep Web na yung mga data natin at kung gusto niyo ng onion link, ilalagay ko dito pero siguro mas maganda na huwag nalang no? Kasi bukod sa mga info natin, hindi pa masyadong clear kung pati mga corruption may file sila. Ayaw ko na masyadong mag dive sa mga info na yan, natatakot lang din kasi ako.

[PX-Z]

I'll just give insights sa current issue ng philihealth which was na leaked na in public ng medusa yung data from philhealth. Which philhealth employees from different regions lang talaga ang nakuha, check this public post^[1]. Sa mga interested to see, ito yung site ng medusa^[2] with philhealth leaked data. Nandyan din yung mga screenshot ng vid na na-share ni bhadz which is taken down na yung link. If being cautious just use vpn sa pag access ng site.

[1] https://m.facebook.com/groups/pitsf/permalink/24400676132851002
[2] http://medusaxko7jxtrojdkxo66j7ck4q5tgktf7uqsqyfry4ebnxlcbkccyd.onion.ly/detail?id=6f3ee0927e8ccc2ef846ce6a5e60543f

[carlisle1]

At ganun na nga nangyari. May update si Medusa ransomeware group na pinublish na nila publicly yung stolen data nila galing sa Philhealth. Sobrang dami niyan at yung video na shinare nila kahapon, yun na din mismo yung mga data na nirelease nila. Nasa Deep Web na yung mga data natin at kung gusto niyo ng onion link, ilalagay ko dito pero siguro mas maganda na huwag nalang no? Kasi bukod sa mga info natin, hindi pa masyadong clear kung pati mga corruption may file sila. Ayaw ko na masyadong mag dive sa mga info na yan, natatakot lang din kasi ako.

Masyado talagang nakakaalarma yan pero mas mabuti na rin siguro na wag mo ng ibaon yung attensyon mo dyan kasi
wala na rin namang magagawa yung na-hack eh nadale na talaga.

Siguro ang magagawa na lang dyan ng ahensya ng gobyerno natin eh mas maghigpit pa lalo kung nalusutan kasi yung isang ahensya malamang hindi titigilan ng hackers yang ibang mga departamento pa at lalong magpupursige yung mga yan para may patunayan sa sarili nila.

[Botnake]

Narinig ko na rin sa news na na leak na daw mga information, though hindi pa lahat pero may 2nd wave pa daw ito. Laking problema talaga ng Philhealth nito kung paano napasok ang system nila ng hacker, meron naman silang funds para ma improve ang system, yan kasi puro kurakot kaya naging substandard mga trabaho.

Paano sila makakakuha ng maganda online security kung mismong laptop nila overprice, this is based sa previous issue ng Philhealth during the pandemic, kaya wala na talaga, damay pati mga data natin.


https://news.abs-cbn.com/news/08/04/20/laptops-worth-p100-m-philhealths-morales-repeatedly-approved-questionable-it-budget-official

'Laptops worth P100M': PhilHealth's Morales repeatedly approved questionable IT budget - official

Sana yung perang yan ginastos para ma ensure na safe ang system nila.

[0t3p0t]

Hindi dapat magbigay ang government natin nakakahiya kung papadala tayo sa mga ganitong threat uulit lang yang mga hackers na yan, naturingan tayo na isa sa mga magagaling sa cyber security and yet nalusutan tayo sa isang malaking data base pa natin halos lahat tayo ay may account sa Philheath.

Pero ganun pa man ayon sa Manila Bulletin

The ransomware has been contained. We don't see the malware moving laterally to other computers in Philhealth. Pending other due diligence checks, we can confidently advise Philhealth to resume online services in the next few days."

Di natin alam kung para wag mag panic ang mga members o talagang na contained na nila dapat maglabas sila ng official report sa public para mawala ang pagamba ng mga mamamayan.

Parang sa tingin ko ay pinagtatakpan lang ng Philhealth ang status ng data breach dahil ayaw nila mabigyan ng kaukulang parusa sa nangyari. Hindi naman yata magpaprank o magjojoke ang hackers when it comes to attacks at kung anong pakay nila which is to the data kapalit ang pera. Alam ng taga Philhealth na hindi isang maliit na bagay ang nangyari dahil nakasalalay ang privacy ng lahat ng members. Lucky for me wala akong Philhealth record.

If supercomputers ang gamit ng mga hackers malamang located din sila sa isang super power na bansa. Isa pa dyan kaya madaling mapasok ng cyber attack ang agencies ng bansa natin ay dahil na rin sa pagamit ng software at hardware na untrustworthy. They should invest more on cyber security dahil ganyan na ang labanan ng gyera ngayon.

Sa tingin nyo hindi kaya drama dramahan ang ginawa ng Philhealth paraan para mabigyan ng mas malaking pondo para sa cybersecurity? Though di ko pa nababasa yung balita about dito but ito muna ang pasiuna kong opinion about sa issue na to.

[Maus0728]

Ako na katatapos lang mag-apply ng PhilHealth membership kasi requirement sa pag-apply ng trabaho!

Saka what the fuck??? Who in the world will use "@gmail.com" as their business email? Wala ba silang konsepto ng email aliasing or paggamit ng ibang privacy and security oriented email providers like Tutanota, Mailbox.org or Protonmail? Not only it adds security risk but privacy as well. Isa pa, sana napunta na lang yung lecheng confidential fund na yan sa cybersecurity space ng Pinas.

Fvckin gross idiot dickheads!

[bhadz]

At ganun na nga nangyari. May update si Medusa ransomeware group na pinublish na nila publicly yung stolen data nila galing sa Philhealth. Sobrang dami niyan at yung video na shinare nila kahapon, yun na din mismo yung mga data na nirelease nila. Nasa Deep Web na yung mga data natin at kung gusto niyo ng onion link, ilalagay ko dito pero siguro mas maganda na huwag nalang no? Kasi bukod sa mga info natin, hindi pa masyadong clear kung pati mga corruption may file sila. Ayaw ko na masyadong mag dive sa mga info na yan, natatakot lang din kasi ako.

Masyado talagang nakakaalarma yan pero mas mabuti na rin siguro na wag mo ng ibaon yung attensyon mo dyan kasi
wala na rin namang magagawa yung na-hack eh nadale na talaga.

Siguro ang magagawa na lang dyan ng ahensya ng gobyerno natin eh mas maghigpit pa lalo kung nalusutan kasi yung isang ahensya malamang hindi titigilan ng hackers yang ibang mga departamento pa at lalong magpupursige yung mga yan para may patunayan sa sarili nila.

Ayan na nga ang pinag uusapan nila at maglalaan na daw ng mga cybersecurity team per government agency. Kung kailan lang nagkaroon ng mga ganitong attack, saka lang sila a-action. Sabagay kasi petiks lang naman karaniwan sa gobyerno kaya hindi yan nabibigyan ng pansin at halaga. At ang kakaiba sa balita na yan, ang sabi ng Philheath ay nag expire daw ang kanilang anti virus, posibleng isa yun sa naging dahilan pero parang hindi pa rin sapat na dahilan yun kaya ganun. Posibleng may mali sa isa sa naging employee nila kaya kumalat ang ransomware sa kanila. Pero yun nga lang ang akala ng medusa ay may pakialam ang Philhealth sa ginawa nila. May paki lang ngayon kasi name-media pero huwag ka kapag lumalie low na yan balita na yan, parang back to normal na ulit at parang walang nangyari tapos balikan natin after a year kung tinotoo ba talaga nila yung sinabi nilang mag-strengthen sila sa cybersecurity nila.

[CarnagexD]

At ganun na nga nangyari. May update si Medusa ransomeware group na pinublish na nila publicly yung stolen data nila galing sa Philhealth. Sobrang dami niyan at yung video na shinare nila kahapon, yun na din mismo yung mga data na nirelease nila. Nasa Deep Web na yung mga data natin at kung gusto niyo ng onion link, ilalagay ko dito pero siguro mas maganda na huwag nalang no? Kasi bukod sa mga info natin, hindi pa masyadong clear kung pati mga corruption may file sila. Ayaw ko na masyadong mag dive sa mga info na yan, natatakot lang din kasi ako.

Masyado talagang nakakaalarma yan pero mas mabuti na rin siguro na wag mo ng ibaon yung attensyon mo dyan kasi
wala na rin namang magagawa yung na-hack eh nadale na talaga.

Siguro ang magagawa na lang dyan ng ahensya ng gobyerno natin eh mas maghigpit pa lalo kung nalusutan kasi yung isang ahensya malamang hindi titigilan ng hackers yang ibang mga departamento pa at lalong magpupursige yung mga yan para may patunayan sa sarili nila.

Ayan na nga ang pinag uusapan nila at maglalaan na daw ng mga cybersecurity team per government agency. Kung kailan lang nagkaroon ng mga ganitong attack, saka lang sila a-action. Sabagay kasi petiks lang naman karaniwan sa gobyerno kaya hindi yan nabibigyan ng pansin at halaga. At ang kakaiba sa balita na yan, ang sabi ng Philheath ay nag expire daw ang kanilang anti virus, posibleng isa yun sa naging dahilan pero parang hindi pa rin sapat na dahilan yun kaya ganun. Posibleng may mali sa isa sa naging employee nila kaya kumalat ang ransomware sa kanila. Pero yun nga lang ang akala ng medusa ay may pakialam ang Philhealth sa ginawa nila. May paki lang ngayon kasi name-media pero huwag ka kapag lumalie low na yan balita na yan, parang back to normal na ulit at parang walang nangyari tapos balikan natin after a year kung tinotoo ba talaga nila yung sinabi nilang mag-strengthen sila sa cybersecurity nila.

Proof lang ‘to na hindi talaga ginagamit nang maayos yung fund na dapat for public use. Kahit bago pa magkaroon ng ganitong isyu dapat may sapat nang security ang PhilHealth sa laki ng nakukuha nilang contrubition sa mga tao. Hindi na sana umabot sa ganitong point na sosolusyonan nila yung malware, naprevent sana to umpisa pa lang kung nagagamit namg maayos ang fund. Worse, dahil namgyari na, ang tagal pa rumispundi. Totoo na after ilang araw o buwan, dapat balikan kung tinotoo ba nila yung pangako. They should he held accountable.

[bhadz]

Proof lang ‘to na hindi talaga ginagamit nang maayos yung fund na dapat for public use. Kahit bago pa magkaroon ng ganitong isyu dapat may sapat nang security ang PhilHealth sa laki ng nakukuha nilang contrubition sa mga tao. Hindi na sana umabot sa ganitong point na sosolusyonan nila yung malware, naprevent sana to umpisa pa lang kung nagagamit namg maayos ang fund. Worse, dahil namgyari na, ang tagal pa rumispundi.

Lagi silang nasa issue at totoo na madami silang pera dahil madaming contribution ang mga Pilipino members sa kanila. Sabihin na totoong anti virus na expired ang naging susi para makapasok yung ransomware sa kanila, yung mga IT staff nila na petiks na trabaho lang sana naman nagbigay ng notice dahil parang sa pagkakarinig ko sa balita April pa ata na expire at sobrang tagal na kung tama yung pagkakarinig ko ha. Sa paggastos ng fund, madami sigurong misused funds pero baka ang masakit na katotohanan, wala sigurong sapat na allocation para sa cyber defense.

Totoo na after ilang araw o buwan, dapat balikan kung tinotoo ba nila yung pangako. They should he held accountable.

Sana nga at hindi lang puro parinig sa media ang mangyayari kasi sigurado tayo na after ilang buwan ay wala na itong issue na ito at matatambakan lang ng panibagong issue ulit. Alam natin siste dito sa bansa natin kapag may mga kontrobersyang mga ganito.

[Twentyonepaylots]

Saka what the fuck??? Who in the world will use "@gmail.com" as their business email? Wala ba silang konsepto ng email aliasing or paggamit ng ibang privacy and security oriented email providers like Tutanota, Mailbox.org or Protonmail? Not only it adds security risk but privacy as well. Isa pa, sana napunta na lang yung lecheng confidential fund na yan sa cybersecurity space ng Pinas.

Just a statement na bulok talaga ang ibang agencies/government department dito sa Pilipinas. Di na rin talaga ako masusuripise kung mangyari ito sa ibang agency natin dahil alam nating may mas mahina pang security sa Philhealth. Kahit ako nagtataka sa ibang government agency natin na nag oonline process na pero sobrang bagal pa din ng application, yung iba sobrang komplikado para isa, yung iba naman naging online application pero mas massle pa kesa sa personal appointment. Sa takbo ng mundo natin ngayon dapat talaga may budget na sa mga gantong bagay, naka stick kase tayo sa conventional e, parang hindi naguupgrade yung Pilipinas.

[robelneo]

Parang naging katawa tawa na tayo sa mundo at yung mga security experts kuno natin ay pinagtatawanan na 8 hours ago ito naman na hacked ang website ng House of representatives pagkatapos ng Philhealth at PSO.

Obviosly ang mga gumawa nito ay mga kapwa natin Pilipino siguro sa inis din dahil sa pinagagawa ng mga congressman natin na minsan nagiging circus na ang kongreso sigro naman maiisip na ng mga kongressman ang kahalagahan ng budget para sa cyber security.  

Picture galing ng Bitpinas

https://bitpinas.com/fintech/philippine-congress-website-hacked/