Di Umano na hack daw ang Gcash

[TravelMug]

May mga kumakalat na balita na na hacked daw ang Gcash, pero pinabulaan nila to,

MANILA -- GCash said it has found no evidence of a data breach based on its initial forensic analysis.

The fintech giant issued the statement following a post on a dark web forum that a threat actor has been selling GCash records which include eKYC (Know Your Customer) information, linked bank accounts, and GCash numbers.


The data allegedly comprised records from 2019 up to October this year, and included both merchant and basic users with personal details such as names, addresses, employment, and even valid Philippine IDs.

https://www.abs-cbn.com/news/business/2025/10/27/gcash-says-no-data-breach-privacy-watchdog-launches-probe-urges-vigilance-1211



Pati na rin ang NPC (National Privacy Commission) ay naglabas ng opisyal na pahayag



Pero hindi parin natin alam kung ano talaga ang totoo, kaya maging mapag matyag.

Edit: Ito yung post sa dark web



https://www.facebook.com/photo/?fbid=122189305532326208&set=gm.1820678725262941&idorvanity=320589898605172

[fullfitlarry]

Pero sa aking opinyon lang ah, kung cyber group talaga ang nakadale sa kanila at lalo na Russian na grupo, malamang may katotohanan to.

Kasi malabong maglabas ang mga cyber group na ganyan na hindi nila kayang back up ng data lalo na kung ibinebenta nila to sa dark market or underground market. So nasa atin na to kung sino ang paniniwalaan natin.

[SFR10]

Pero sa aking opinyon lang ah, kung cyber group talaga ang nakadale sa kanila at lalo na Russian na grupo, malamang may katotohanan to.

Same here... Hindi ako sigurado kung trustworthy ang grupo na ito sa mga ganitong bagay, pero agree ako dito ^{[sinabi din nila na hindi organized ang mga records kaya it'd take time for CICC at NPC to confirm kung nagkaroon ba talaga ng data breach o hindi]}.
^{- Considering na sinabi ni GCash na wala silang nakitang evidence ng data breach (from outside) sa system nila, I wouldn't be surprised to hear isa sa mga employee nila na may access sa mga ganitong sensitive information ang nag leak!}

[TravelMug]

Pero sa aking opinyon lang ah, kung cyber group talaga ang nakadale sa kanila at lalo na Russian na grupo, malamang may katotohanan to.

Same here... Hindi ako sigurado kung trustworthy ang grupo na ito sa mga ganitong bagay, pero agree ako dito ^{[sinabi din nila na hindi organized ang mga records kaya it'd take time for CICC at NPC to confirm kung nagkaroon ba talaga ng data breach o hindi]}.
^{- Considering na sinabi ni GCash na wala silang nakitang evidence ng data breach (from outside) sa system nila, I wouldn't be surprised to hear isa sa mga employee nila na may access sa mga ganitong sensitive information ang nag leak!}

Posible rin palang inside job tama ka. May mga kaso rin yata ganitong mga narinig natin sa mga exchanges sa labas. Kahit may NDA yang mga employee na yan, meron parin maglalakas ng loob ng ilabas ang data ng hindi alam.

Sana nga lang hindi totoo dahil kundi, halos lahat tayo apektado at ang mga personal info natin pwedeng magamit ng iba.

[xLays]

Walang hiya kasing Gcash mismong app nila naka enroll pa ata sa adsense. Ito lang ata yung e wallet dito sa pinas na may ads sa loob ng platform nila. Lahat ng pwedeng pag kakitaan ng Gcash pinapatos nila. Kala mo yung mga convenient fee tapos mga transaction fee pang kulang na kulang pa sa kanila. Bukod pa dun yung mg patong nila sa mga pautang nila.
Hindi na nakakagulat ito gmail nga kung hindi ako nagkakamali nagkarroon na rin ng issue na ganito..
Ang mahiral nyan sabihin nagka data breaches pero ang totoo sila mismo ang nagbenta..

[blockman]

Ang bilis nila maglabas ng pahayag at para sa akin okay yang ganyang response nila. Pero kapag open ng gcash app mismo, mga ads nga lumalabas na agad kaya parang wake up call na din sa kanila yan. Ang sinasabi ng ibang mga groups at mismong itong si gcash na huwag basta basta maniwala na walang breach na nangyari. Hindi naman nila malalaman din mismong kung may nakapag copy na ng database ng mga users nila. Pang damage control lang din yan at para hindi matakot ang mga users, may presyo kung magkano nila pwede bilhin yung data at baka nabili na din nila for checking kung totoo. Hindi ko lang alam paano tumatakbo transactions diyan sa market na yan kung nabili ba ng isang customer yung database ay totally owned na yun ng buyer at hindi nila iduduplicate para i-resell at i-keep.

[BitMaxz]

Same here... Hindi ako sigurado kung trustworthy ang grupo na ito sa mga ganitong bagay, pero agree ako dito ^{[sinabi din nila na hindi organized ang mga records kaya it'd take time for CICC at NPC to confirm kung nagkaroon ba talaga ng data breach o hindi]}.
^{- Considering na sinabi ni GCash na wala silang nakitang evidence ng data breach (from outside) sa system nila, I wouldn't be surprised to hear isa sa mga employee nila na may access sa mga ganitong sensitive information ang nag leak!}

Di natin alam kung yung nag post nung leak e isa pala sa employee na may access sa mga data nato.
Pero kung tiga ibang bansa yan kung Rusian man o kung sino labas sa pilipinas mahirap paniwalaan to pero kung pinoy din to possible na inside job.

Mahirap kasing paniwalaan to alam natin ang mga scammer gagawat gagawa yan ng mga hakbang na pwede silang kumita kahit sa ganitong paraan pero walang totoong information.
Ganito kasi yung style jan sa darkweb forum kahit anong mga binebenta jan possible wala talagang mga laman o peke ang mga information.

Bakit kaya hindi nila patulan yun $700 yung inoofer or below $300 malaking kumpanya naman si gcash para malaman na rin kung may data breach pero ewan ko lang kung sasabihin din ng gcash ang katotohanan. Syempre ayaw din nilang masira at baka lumipat mga user nila sa Maya.

[fullfitlarry]

Ang bilis nila maglabas ng pahayag at para sa akin okay yang ganyang response nila. Pero kapag open ng gcash app mismo, mga ads nga lumalabas na agad kaya parang wake up call na din sa kanila yan. Ang sinasabi ng ibang mga groups at mismong itong si gcash na huwag basta basta maniwala na walang breach na nangyari. Hindi naman nila malalaman din mismong kung may nakapag copy na ng database ng mga users nila. Pang damage control lang din yan at para hindi matakot ang mga users, may presyo kung magkano nila pwede bilhin yung data at baka nabili na din nila for checking kung totoo. Hindi ko lang alam paano tumatakbo transactions diyan sa market na yan kung nabili ba ng isang customer yung database ay totally owned na yun ng buyer at hindi nila iduduplicate para i-resell at i-keep.

Damage control ika nga, kailangan nilang gawan para hindi mag panic ang mga Pilipino na naka G-cash. Pero kung hindi ako nagkakamali yung sa Coins.ph din dati todo ang tanggi na na hack sila pero kalaunan eh sinabi rin nila ang totoo na na hack nga.

Kaya hindi malayo na baka ganun din. Kung empleyado man nila ang naglabas o na hack sila ng Russo, malamang eh baka nga totoo at ayaw lang nilang aminin sa ngayon hanggang hindi pa nila na-assessed ang damage na nagawa sa side nila.

[MrDangem]

Posibleng totoo ito para sakin, lalo na kung inside job nga ang nangyari. Karamihan sa mga empleyado ng mga financial industry ay may access talaga sa info at details ng mga customers, yun nga lang nakakatakot ang mga parusa kung sakaling napatunayan na ikaw ang dahilan ng data breach. pinaka makakalaban mo ay ang mga batas na may kaugnayan sa data privacy.

[blockman]

Ang bilis nila maglabas ng pahayag at para sa akin okay yang ganyang response nila. Pero kapag open ng gcash app mismo, mga ads nga lumalabas na agad kaya parang wake up call na din sa kanila yan. Ang sinasabi ng ibang mga groups at mismong itong si gcash na huwag basta basta maniwala na walang breach na nangyari. Hindi naman nila malalaman din mismong kung may nakapag copy na ng database ng mga users nila. Pang damage control lang din yan at para hindi matakot ang mga users, may presyo kung magkano nila pwede bilhin yung data at baka nabili na din nila for checking kung totoo. Hindi ko lang alam paano tumatakbo transactions diyan sa market na yan kung nabili ba ng isang customer yung database ay totally owned na yun ng buyer at hindi nila iduduplicate para i-resell at i-keep.

Damage control ika nga, kailangan nilang gawan para hindi mag panic ang mga Pilipino na naka G-cash. Pero kung hindi ako nagkakamali yung sa Coins.ph din dati todo ang tanggi na na hack sila pero kalaunan eh sinabi rin nila ang totoo na na hack nga.

Kaya hindi malayo na baka ganun din. Kung empleyado man nila ang naglabas o na hack sila ng Russo, malamang eh baka nga totoo at ayaw lang nilang aminin sa ngayon hanggang hindi pa nila na-assessed ang damage na nagawa sa side nila.

Tama, nabanggit mo yung coins.ph ganyan din yung damage control na ginawa nila. Tinanggi din nila na na hack sila pero mga ilang linggo din ang lumipas o buwan ata sabay amin na nahack nga sila. Sa sobrang dami ba namang users ni Gcash, di nila gustong magpanic lahat yun dahil ang laking epekto niyan sa kanila. Kung sa mga online sugal nga yung unbind na ginawa nila parang wala lang. Ito pa kaya. Mahirap nito kapag merong inside job at nahuli yung involved diyan na empleyado, hindi lang multa ng milyon milyon yan tapos may kulong pa.

[TravelMug]

Posibleng totoo ito para sakin, lalo na kung inside job nga ang nangyari. Karamihan sa mga empleyado ng mga financial industry ay may access talaga sa info at details ng mga customers, yun nga lang nakakatakot ang mga parusa kung sakaling napatunayan na ikaw ang dahilan ng data breach. pinaka makakalaban mo ay ang mga batas na may kaugnayan sa data privacy.

Yun nga ang problema, wala pa tayong naririnig na nakulong tungkol sa ganitong kaso. At usually at mga empleyado at pinapa pirma ng Non Disclosure Agreement (NDA) bago tanggapin so in cases na ganito eh pwede silang habulin.

Antay antay tayo ng balita, baka nga inside job pero tinago nila ang balita ang pwede rin na under investigation ang empleyado na to. NBI naman din ang huhuli sa kanya pag napatunayan ang lahat.

[qwertyup23]

Nope this is false news being spread by random people on the internet.

I personally know someone who works sa GCash on their legal department and nag ask ako regarding dito sa data breach. After asking, he/she mentioned na fake news lang ito na kumakalat sa dark web. Upon fact checking din, hindi daw nag tutugma sa kanilang data and may mga included na information na hindi naman related sa GCash.

Posibleng totoo ito para sakin, lalo na kung inside job nga ang nangyari. Karamihan sa mga empleyado ng mga financial industry ay may access talaga sa info at details ng mga customers, yun nga lang nakakatakot ang mga parusa kung sakaling napatunayan na ikaw ang dahilan ng data breach. pinaka makakalaban mo ay ang mga batas na may kaugnayan sa data privacy.

Yun nga ang problema, wala pa tayong naririnig na nakulong tungkol sa ganitong kaso. At usually at mga empleyado at pinapa pirma ng Non Disclosure Agreement (NDA) bago tanggapin so in cases na ganito eh pwede silang habulin.

Antay antay tayo ng balita, baka nga inside job pero tinago nila ang balita ang pwede rin na under investigation ang empleyado na to. NBI naman din ang huhuli sa kanya pag napatunayan ang lahat.

You can quote my reply on this one kase ang nag confirm dito is someone that I personally know from GCash that works on their legal department. Sure, you can argue na he/she's not fully disclosing sa akin yung information but we personally know each other given na we're in the same law school.

Hopefully mga ganitong balita should be taken lightly. Just because nasa financial industry ang isang business does not mean that they cover up mga ganitong bagay.

[julerz12]

Nope this is false news being spread by random people on the internet.

I personally know someone who works sa GCash on their legal department and nag ask ako regarding dito sa data breach. After asking, he/she mentioned na fake news lang ito na kumakalat sa dark web. Upon fact checking din, hindi daw nag tutugma sa kanilang data and may mga included na information na hindi naman related sa GCash.

-SNIP-

You can quote my reply on this one kase ang nag confirm dito is someone that I personally know from GCash that works on their legal department. Sure, you can argue na he/she's not fully disclosing sa akin yung information but we personally know each other given na we're in the same law school.

Hopefully mga ganitong balita should be taken lightly. Just because nasa financial industry ang isang business does not mean that they cover up mga ganitong bagay.

That's good to know.
I guess, 'yung ibinibentang data sa dark web is fake, and the seller is just masking it as data from GCash users.
Still, just to be sure, 'wag na 'wag maglalagay ng malaking amount on it. Keep it somewhere else, somewhere safe.
Although I'm not a fan of GCash, it is still a good alternative e-wallet and has tons of useful apps.

[TravelMug]

Nope this is false news being spread by random people on the internet.

I personally know someone who works sa GCash on their legal department and nag ask ako regarding dito sa data breach. After asking, he/she mentioned na fake news lang ito na kumakalat sa dark web. Upon fact checking din, hindi daw nag tutugma sa kanilang data and may mga included na information na hindi naman related sa GCash.

-SNIP-

You can quote my reply on this one kase ang nag confirm dito is someone that I personally know from GCash that works on their legal department. Sure, you can argue na he/she's not fully disclosing sa akin yung information but we personally know each other given na we're in the same law school.

Hopefully mga ganitong balita should be taken lightly. Just because nasa financial industry ang isang business does not mean that they cover up mga ganitong bagay.

That's good to know.
I guess, 'yung ibinibentang data sa dark web is fake, and the seller is just masking it as data from GCash users.
Still, just to be sure, 'wag na 'wag maglalagay ng malaking amount on it. Keep it somewhere else, somewhere safe.
Although I'm not a fan of GCash, it is still a good alternative e-wallet and has tons of useful apps.

Salamat sa pag update, although kung isisipin mo lang talaga, bakit kaya at ano ang dahilan para i fake news to sa dark market? At baka hindi rin to galing sa mga Russians? Pero kung galing sa Russian, again, bakit sila mag-sisinungaling?

May incentive ba sila o binayaraan para sirain ang G-cash?

[tech30338]

Hindi natin malalaman ang totoo diyan kasi ang nginvestigate diyan is gcash team, if mayroon mang leak na nangyare if ikaw ang nasa pwesto ni gcash sasabihin mo bang nahack at naleak ang information nyo ?
lalo na sobrang init ng mata ng tao sa kanila kasi sa dami ng  kalokohan nila pagbull market, capable ba ang ibang group na naginvistiga, eh ang mga website nga nila nahack ng wala silang kamalay malay, mga tao pa or public ang nakakita na nhack na sila saka lang nila nalaman, capable naman, pero in a business anung gagawin mo masisira ka diba,
regarding naman sa post dun sa darkweb, mga bihasa din mga nandun kung mangloloko siya, babalikan din siya, so for now di natin alam sino nagsasabi ng totoo malaman nalang natin iyan pagnagkaroon ng malaking problem.

[TravelMug]

Hindi natin malalaman ang totoo diyan kasi ang nginvestigate diyan is gcash team, if mayroon mang leak na nangyare if ikaw ang nasa pwesto ni gcash sasabihin mo bang nahack at naleak ang information nyo ?
lalo na sobrang init ng mata ng tao sa kanila kasi sa dami ng  kalokohan nila pagbull market, capable ba ang ibang group na naginvistiga, eh ang mga website nga nila nahack ng wala silang kamalay malay, mga tao pa or public ang nakakita na nhack na sila saka lang nila nalaman, capable naman, pero in a business anung gagawin mo masisira ka diba,
regarding naman sa post dun sa darkweb, mga bihasa din mga nandun kung mangloloko siya, babalikan din siya, so for now di natin alam sino nagsasabi ng totoo malaman nalang natin iyan pagnagkaroon ng malaking problem.

Tingin ko nag investigate sila dahil nag react sila sa mga data na nakita nila at sinabi agad nilang hindi sa kanila yun.

Kaya lang ganun parin, kahit sabihin nilang hindi sa kanila, marami parin ang hindi naniniwala. Pero tama ka, later na lang natin talaga malalaman ang epekto nito sa mg Gcash users na umano na binebenta na ang data sa dark market.