Isa nanamang cyber attack update

[tech30338]

Netong june 13 nga ay nagnotified ang maxicare na nagkaroon ng data breach, parang nagiging target na ng mga hacker ang pinas nagiging madalas na itong nangyayare sa atin, isa ba itong wakeup call sa mga network administrator at mga users na lalong pagitingin ang security, or isa itong kapabayaan lang sa part ng mga organization na ito, kung tutoosin, naman madami namang security measures ang mga org na ito para maging secure ang data, nagtipid ba sila or talagang nahuhuli na tayo sa security,
anung masasabi ninyo dito mga kabitcointalk.

Narito ang link ukol sa balitang ito.
https://kukublanph.data.blog/2024/06/18/alleged-maxicare-philippines-data-breach-exposes-sensitive-personal-and-booking-information/
https://mb.com.ph/2024/6/18/maxicare-healthcare-corporation-notifies-members-of-data-breach

Another data breach nanaman ang naganap ito naman ay sa jollibee
narito ang link ukol sa balita na ito, https://gbhackers.com/threat-actor-claims-breach/
kung nahahack or napapasok ang mga malalaking company na ito hindi malabo talagang kaya nila kahit tayong mga wala infra na nakalagay sa ating mga bahay,
kayat doble ingat sa mga pagclick ng emails or links mga kabitcointalk.

[mk4]

Philippines and database breaches: a pair made in heaven.

isa ba itong wakeup call sa mga network administrator at mga users na lalong pagitingin ang security, or isa itong kapabayaan lang sa part ng mga organization na ito

Kung may pakealam talaga sila, mulat na mulat na mulat na dapat silang lahat ngayon especially mga government agencies. Halos never ata tayong nagkaroon ng isang taon na walang major database breach. Palibhasa tinitipid naman kadalasan ang cyber security kaya sobrang kalat na kalat na personal data ng mga Philippine citizens.

[robelneo]

Dapat magkaroon tayo ng batas sa liability ng isang kumpanya pagdating sa hacking, mga importante at sensitibong information kasi ang na cocompromise na pwedeng ikapahamak ng isang tao, kung wala kasing liability at penalty at paghingi na lang ng paumanhin at pag sorry wala talagang mangyayaring improvement itong mga company na ito, masyado silang nagtitipid pagdating sa cyber security.

[bhadz]

Halos lahat naman ng mga corporations are tinatarget ng mga hackers na yan. Sabi nga nila "data is the new oil". Kaya lahat gagawin ng mga hackers na yan para lang makuha yung mga info ng isang company lalong lalo na yung mga customers nila. Mahina talaga ang cyber security sa bansa natin, dapat talaga mag udyok ang pamahalaan natin sa mga bagong henerasyon na tahakin yang landas na yan at magbigay sila ng incentive sa mga tatangkilik sa programa nila. O di kaya ay humingi pa sila ng mga consultants at tagapayo na malakas sa larangan ng cyber security tulad ng Israel. Sa totoo lang, ang daming cybersec experts sa bansa natin na puwedeng pakinabangan ng bansa natin at handang tumulong pero parang nasasawalang bahala lang sila.

[bettercrypto]

Philippines and database breaches: a pair made in heaven.

isa ba itong wakeup call sa mga network administrator at mga users na lalong pagitingin ang security, or isa itong kapabayaan lang sa part ng mga organization na ito

Kung may pakealam talaga sila, mulat na mulat na mulat na dapat silang lahat ngayon especially mga government agencies. Halos never ata tayong nagkaroon ng isang taon na walang major database breach. Palibhasa tinitipid naman kadalasan ang cyber security kaya sobrang kalat na kalat na personal data ng mga Philippine citizens.

May katotohanan itong sinasabi mo na ito, karamihan talaga na mga opisyales natin sa gobyerno ay mga walang pakialam, basta ang sa kanila ay nakaupo sila sa mataas na posisyon ay kanya-kanya sila ng paraan kung pano sila makakakuha ng pera sa ahensya ng gobyerno sila nakapaosisyon.

Kaya hindi narin ako magtataka dyan dahil nakitaan na ng kahinaan ang ating bansa dahil sa kapangitan ng batas na meron tayo, hindi naman dahil sa sinisiraan ko ang bansa natin, sadyang yung ibang mga batas na meron tayo ay mga wala naman talagang kwenta. May mga batas nga tayo pero madami namang butas kaya hindi rin naiimplement ng tama at maayos. Kaya malamang magpatuloy parin ang ganyang mga breaching news in terms of hacking. Nakakahiya ang mga opisyales ng gobyerno natin, biruin mo kung iisipin lang natin ay parang pinagtatawanan lang ng mga hackers ang mga opisyales ng gobyerno natin.

[angrybirdy]

Halos lahat naman ng mga corporations are tinatarget ng mga hackers na yan. Sabi nga nila "data is the new oil". Kaya lahat gagawin ng mga hackers na yan para lang makuha yung mga info ng isang company lalong lalo na yung mga customers nila. Mahina talaga ang cyber security sa bansa natin, dapat talaga mag udyok ang pamahalaan natin sa mga bagong henerasyon na tahakin yang landas na yan at magbigay sila ng incentive sa mga tatangkilik sa programa nila. O di kaya ay humingi pa sila ng mga consultants at tagapayo na malakas sa larangan ng cyber security tulad ng Israel. Sa totoo lang, ang daming cybersec experts sa bansa natin na puwedeng pakinabangan ng bansa natin at handang tumulong pero parang nasasawalang bahala lang sila.

Totoo to, sabi nga ng iba ay kahit anong level ng security ay dadating ang panahon na magiging biktima pa din sila lalo na kung hindi sila mag upgrade ng security level para maiwasan ang hacking dahil patuloy na tatargetin yan ng mga hacker ng paulit ulit hanggang mapasok nila. Pano pa ang security level dito sa bansa natin na sobrang baba na tipong hindi dadaan ang buong taon na walang magiging balita na napasok ng mga hacker.

[Baofeng]

Heto ang mabigat,

Jeffrey Ian C. Dy, the DICT Undersecretary for Infostructure Management, Cybersecurity, and Upskilling, informed the Manila Bulletin that the initial report from NCERT indicates that the data leak started when a threat actor stumbled upon the login credentials of Maxicare's third-party service provider on the internet. This actor then exploited these credentials to gain unauthorized access to the system and downloaded the available data.

So paano na leaked ang login details that Maxicare's 3rd party.

Ibig sabihin walang alam ang humahawak nito sa mga ganitong threat, and problema eh huli na. So sasabihin na naman nagagawan ng paraan at i patch ang server nila. So ganun na lang lagi yan, kaya dapat prevention at ang mga admin ay dapat talaga nag aadvance learning sa mga ganitong klaseng cyber attack.

[Text]

Isang malinaw na patunay na kailangan nang pagtuunan ng mas malaking pansin ang cybersecurity. Ito ay isang wake-up call hindi lamang para sa mga network administrators, kundi para rin sa lahat ng users.

Mahalaga ang proactive measures. Dapat laging updated ang security protocols at regular na nagsasagawa ng vulnerability assessments ang mga organisasyon. Maaari rin itong ituring na isang pahiwatig na baka may mga aspeto ng seguridad na hindi gaanong napagtutuunan ng pansin. Maaaring dahilan ito ng kakulangan sa resources, o kaya'y mabilis na pag-evolve ng mga banta na hindi nasasabayan ng security measures.

[Coin_trader]

isa ba itong wakeup call sa mga network administrator at mga users na lalong pagitingin ang security, or isa itong kapabayaan lang sa part ng mga organization na ito

Kung may pakealam talaga sila, mulat na mulat na mulat na dapat silang lahat ngayon especially mga government agencies. Halos never ata tayong nagkaroon ng isang taon na walang major database breach. Palibhasa tinitipid naman kadalasan ang cyber security kaya sobrang kalat na kalat na personal data ng mga Philippine citizens.

Sinabi mo pa. Palakasan style kasi sa pagtanggap ng mga applicants kaya yung mga hindi naman talaga worthy sa position yung mga nakaupo lalo na jan sa cyber security. Mas magagaling pa mga part time hacker compared sa cyber security ng bansa.

Idagdag pa jan yung mga outdated na government website na sobrang bagal at pangit ng UI na akala mo ay walang pondo na gnagamit para dito.

Ito nlng Binance ang pinaka recent epic fail nila since ban na ang Binance sa bansa pero wala silang magawa since di nila kayang I pressure ang Binance na wag tumanggap ng PH user.

[bettercrypto]

isa ba itong wakeup call sa mga network administrator at mga users na lalong pagitingin ang security, or isa itong kapabayaan lang sa part ng mga organization na ito

Kung may pakealam talaga sila, mulat na mulat na mulat na dapat silang lahat ngayon especially mga government agencies. Halos never ata tayong nagkaroon ng isang taon na walang major database breach. Palibhasa tinitipid naman kadalasan ang cyber security kaya sobrang kalat na kalat na personal data ng mga Philippine citizens.

Sinabi mo pa. Palakasan style kasi sa pagtanggap ng mga applicants kaya yung mga hindi naman talaga worthy sa position yung mga nakaupo lalo na jan sa cyber security. Mas magagaling pa mga part time hacker compared sa cyber security ng bansa.

Idagdag pa jan yung mga outdated na government website na sobrang bagal at pangit ng UI na akala mo ay walang pondo na gnagamit para dito.

Ito nlng Binance ang pinaka recent epic fail nila since ban na ang Binance sa bansa pero wala silang magawa since di nila kayang I pressure ang Binance na wag tumanggap ng PH user.

Kaya dapat ang ihire nila mga hacker din para at least alam ng hacker yung gagawin nilang pangontra sa kapwa hacker nila hehe... just kidding aside lang,  Pero honestly, mas maganda ihire nila yung taong may alam sa hacking pero hindi naman actually hacker.

Kasi kung yung mga opisyales ng cybersecurity parin ang mananatiling nakaupo dyan ay walang mangyayari dahil mananatiling inutil ang ahensya na yan dahil dyan sa mga hinayupak na yan, ang sasabihin nalang nilang palagi ay yung salitang scripted protocol nilang " Gagawan nila ng paraan " tang inumin na dialog yan.. kaya napag-iiwanan ang bansa natin dahil sa mga lintek na nakaupo na yan, dahil kung may ginagawa talaga, edi sana noon pa nila nagawang harangin ang mga ganyang isyu sa totoo lang. At hindi na nauulit yung ganyang pangyayari, diba?

[bhadz]

Halos lahat naman ng mga corporations are tinatarget ng mga hackers na yan. Sabi nga nila "data is the new oil". Kaya lahat gagawin ng mga hackers na yan para lang makuha yung mga info ng isang company lalong lalo na yung mga customers nila. Mahina talaga ang cyber security sa bansa natin, dapat talaga mag udyok ang pamahalaan natin sa mga bagong henerasyon na tahakin yang landas na yan at magbigay sila ng incentive sa mga tatangkilik sa programa nila. O di kaya ay humingi pa sila ng mga consultants at tagapayo na malakas sa larangan ng cyber security tulad ng Israel. Sa totoo lang, ang daming cybersec experts sa bansa natin na puwedeng pakinabangan ng bansa natin at handang tumulong pero parang nasasawalang bahala lang sila.

Totoo to, sabi nga ng iba ay kahit anong level ng security ay dadating ang panahon na magiging biktima pa din sila lalo na kung hindi sila mag upgrade ng security level para maiwasan ang hacking dahil patuloy na tatargetin yan ng mga hacker ng paulit ulit hanggang mapasok nila. Pano pa ang security level dito sa bansa natin na sobrang baba na tipong hindi dadaan ang buong taon na walang magiging balita na napasok ng mga hacker.

Dapat talaga ay updated ang security ng mga systems nila dahil laging may update na nagaganap at itong mga hacker na ito ay laging updated. Sa government natin, wala ng pag-asa yan tingin ko nga baka sumuko nalang din mga hacker sa panghahack nila dahil wala namang update na ginagawa at pare parehas na data lang ang nakukuha nila. Pero sa private companies, doon sila mas kikita ng malaki kung kaya need din talaga nila mag invest pa ng mas malaking halaga lalong lalo na itong Maxicare. At may panibagong breach nanaman at yun ay si JFC o ang ating pinakabidang masaya, Jollibee.
Threat Actor Claims Breach of Jollibee Fast-Food Gaint

[pinggoki]

Ay, akala ko Jollibee lang yung nagkaroon ng Data Breach, grabe na talaga, parang biglang spike yung mga data breach sa big companies ah, nakakatakot isipin na ganito yung nangyayari at sana naman ay maging lesson ito para mag-improve na yung data security dito sa Pilipinas, masyado na kasing complacent at relaxed yung mga companies pagdating sa ganitong bagay, di nila alam na ang laki ng tulong ng data security dahil malaking bagay na protektado ng data ng kumpanya, sana ito na din yung maging mitsa ng pagboom ng cyber security jobs sa Pinas.

[0t3p0t]

Dapat magkaroon tayo ng batas sa liability ng isang kumpanya pagdating sa hacking, mga importante at sensitibong information kasi ang na cocompromise na pwedeng ikapahamak ng isang tao, kung wala kasing liability at penalty at paghingi na lang ng paumanhin at pag sorry wala talagang mangyayaring improvement itong mga company na ito, masyado silang nagtitipid pagdating sa cyber security.

Yeah totoo yang sinabi mo kabayan kahit naman sa mga governmemt agencies nung nagkaroon ng imbestigasyon sa senado ay nakitaan nga ng pagkakamali since di sila masyadong nag-iinvest sa security at kung nag-invest man ay ganun padin since ang mga hardware at software na gamit ay mostly chinese made which is for me no doubt balit madaling mapasok ng attacker given na kadalasan foreign or chinese din ang mga hacker lalo na ngayong mainit ang usapin ng national security sa ating bansa laban sa chekwa. Kahit yung power grid natin kayang controlin ng chekwa kaya dapat pahalagahan nila yung cyber security kung ayaw talaga na basta na lang mapasok ng simpleng malware lang.

[bettercrypto]

Dapat magkaroon tayo ng batas sa liability ng isang kumpanya pagdating sa hacking, mga importante at sensitibong information kasi ang na cocompromise na pwedeng ikapahamak ng isang tao, kung wala kasing liability at penalty at paghingi na lang ng paumanhin at pag sorry wala talagang mangyayaring improvement itong mga company na ito, masyado silang nagtitipid pagdating sa cyber security.

Yeah totoo yang sinabi mo kabayan kahit naman sa mga governmemt agencies nung nagkaroon ng imbestigasyon sa senado ay nakitaan nga ng pagkakamali since di sila masyadong nag-iinvest sa security at kung nag-invest man ay ganun padin since ang mga hardware at software na gamit ay mostly chinese made which is for me no doubt balit madaling mapasok ng attacker given na kadalasan foreign or chinese din ang mga hacker lalo na ngayong mainit ang usapin ng national security sa ating bansa laban sa chekwa. Kahit yung power grid natin kayang controlin ng chekwa kaya dapat pahalagahan nila yung cyber security kung ayaw talaga na basta na lang mapasok ng simpleng malware lang.

Hindi ba ngyari narin yan sa philhealth natin before yang breach isyu na yan? Ewan ko ano na naging update ngayon dun, tapos ngayon mga private companies naman amg inaatake ng mga hacker na ito.

Sana naman bigyan tuon ng pansin naman ito ng ating gobyerno dahil masyado na itong nakakabahala sa totoo lang naman, kaya mas lalong lumalakas loob ng mga hacker sa ganitong mga bagay.

[PX-Z]

GG lahat ng details ng mga users niyan, eh mas detailed pa at maraming info yang ganyang kase may mga beneficiaries din. Kahapon lang yung JFC naman, million users ng joliibe at ibang food companies under ng JCF. Lately lang may na dakip na mga hackers ng IT staffs ng MB tapus sinasabing si Art ang mastermind, which is ginawa na niya dati pa yung ganitong scenario.

[Asuspawer09]

Sobrang trending netong mga ganito ngayon sa social media ang dami kung nakikita lalo na sa Facebook na ganitong mga news, not sure if legitimate itong mga ganitong news pero mukang talamak nanaman ang hacking ngayon at malalaking company na talaga ang tinatarget nila ngayon, I mean alam na naman din naten lahat yan pagdating talaga sa security talagang mahina tayo dito sa Pinas, marami akong kilalang magagaling pero sa pagkakaalam ko nagkakatalo lang talaga ito sa bayad sa kanila, sobrang laki ng mga company na ito pero hindi sila naglalagay ng budget nila para sa security ng website nila, kaya nangyayari ang mga ganitong hacker, dahil kung palaging updated ang security ng isang company for sure mahihirapan ang hacker na mapasok ito.

Huling nakikita ko sa social media ata ay ung Accenture naman na nagkaroon ng hacking, pero di ko naman tinuloy ang basa kaya hindi ko nakita ang pinakasource ng news. Sobrang kawawa lang talaga tayo dito dahil naleleak ang mga sensitive information naten.

[Mr. Magkaisa]

GG lahat ng details ng mga users niyan, eh mas detailed pa at maraming info yang ganyang kase may mga beneficiaries din. Kahapon lang yung JFC naman, million users ng joliibe at ibang food companies under ng JCF. Lately lang may na dakip na mga hackers ng IT staffs ng MB tapus sinasabing si Art ang mastermind, which is ginawa na niya dati pa yung ganitong scenario.

        -   Yang mga hacker ba na yan binebenta ba nila yung information na nakukuha nila sa ibang bansa? Tapos gagamitin yung mga personal info ng mga taong makukuha nila ng impormasyon sa malaking halaga. Napapaisip lang talaga ako kung bakit nila yan ginagawa.

Saka bakit kaya katulad ng Jollibee naman ngayon ang kanilang hinahack ngayon? Hindi rin kasi ako pamilyar dyan kay art na mastermind nyan. Pero nakakabahala talaga yan, dapat dyan maaksyunan ng authority natin yan.

[PX-Z]

        -   Yang mga hacker ba na yan binebenta ba nila yung information na nakukuha nila sa ibang bansa? Tapos gagamitin yung mga personal info ng mga taong makukuha nila ng impormasyon sa malaking halaga. Napapaisip lang talaga ako kung bakit nila yan ginagawa.

Saka bakit kaya katulad ng Jollibee naman ngayon ang kanilang hinahack ngayon? Hindi rin kasi ako pamilyar dyan kay art na mastermind nyan. Pero nakakabahala talaga yan, dapat dyan maaksyunan ng authority natin yan.

Not really sure kung may mga nabenta naba na mga info or bakit JFC ang target ng mga hacker specifically, basta ang maaring sagot lang niyan is wala sa ayus ang security nila. Although i saw an fb post na third party lang na partnered ng JFC ang na hack at hindi mismo ang system ng JFC kay di pa nag bibigay ng official statement ang Jollibee or JFC about the recent hacks.

[Fredomago]

       -   Yang mga hacker ba na yan binebenta ba nila yung information na nakukuha nila sa ibang bansa? Tapos gagamitin yung mga personal info ng mga taong makukuha nila ng impormasyon sa malaking halaga. Napapaisip lang talaga ako kung bakit nila yan ginagawa.

Saka bakit kaya katulad ng Jollibee naman ngayon ang kanilang hinahack ngayon? Hindi rin kasi ako pamilyar dyan kay art na mastermind nyan. Pero nakakabahala talaga yan, dapat dyan maaksyunan ng authority natin yan.

Not really sure kung may mga nabenta naba na mga info or bakit JFC ang target ng mga hacker specifically, basta ang maaring sagot lang niyan is wala sa ayus ang security nila. Although i saw an fb post na third party lang na partnered ng JCF ang na hack at hindi mismo ang system ng JCF kay di pa nag bibigay ng official statement ang Jollibee or JCF about the recent hacks.

Yun ang tamang term mahina yung security or baka meron nag leak sa side ng security nila, mahirap na talaga sa panahon ngayon kung saan lahat ata ng access online possibleng ma hack yung trending na maxicare medyo alarming kasi alam naman natin ung health card yung mga information na nakuha galing dun malamang sa malamang pwedeng magamit or maibenta ung mga yun.

Kailangan talaga ng mga companies mag invest sa security  nila kasi any moment maaari silang madale ng hackers at masira or malugi yung negosyo nila, kaya dapat meron silang mas matatag at mas secure na line.

[PX-Z]

Kailangan talaga ng mga companies mag invest sa security  nila kasi any moment maaari silang madale ng hackers at masira or malugi yung negosyo nila, kaya dapat meron silang mas matatag at mas secure na line.

Madaming companies ang ini-ignore ang security ng mga systems nila, which is one of the reasons na minanaliit ng nila even in government ang IT industry, less invested sila sa mga ganyan, ma equipments, tao even sahod lol. Tapus lahat ng transactions pala nila pati sa gov. eh nasa online database na, tapus pa ganyan ang approach nila for the security ng pulic, kaya face palm ulit.