Sunod-sunod na hacking sa BIR at SEC, ligtas pa ba ang data natin?

[Natalim]

Akala ko sa crypto lang uso ang hacking.. pati rin pala ang mga government websites natin na-hack.. so kung titingnan mo ang timing, parang sunod-sunod, lahat ng mga nakikita nilang vulnerabilities, hina-hack nila.

Ang saklap nito, na-hack ang SEC, medyo di tayo concerned kasi kung wala tayong business (partnership or corporation) wala tayong data diyan.
Pero ito ang masakit yung BIR na-hack rin at halos lahat tayo nito mga workers and business owners.

So posibleng na-expose na mga data natin diyan.

Dahil sa hack may batas na gustong ipasa si Sen. Bam which is the Cybersecurity Agency Bill .. I don't know if effective yan, pero I think ang kulang talaga ay security ng government system natin, .. lalo na itong BIR, instead na ma-improve ang system, parang mas naka-focus sa corruption.

read from here
Aquino Urges Passage of Cybersecurity Agency Bill After Data Breaches
BIR, SEC Launch Parallel Investigations Into Taxpayer Data Breaches

[qwertyup23]

Just to share my experience, my girlfriend was recently involved in a sMishing  scam where may nag text sa kanya about increasing her credit limit. Unfortunately, may link na sinend which led her to log-in her details sa isang fake website (which was 100% copied) tapos nabigay niya din yung kanyang OTP. Due to this, na-scam yung girlfriend ko ng worth p50k and even after submitting disputes both sa East West and sa BSP, talo pa rin kame.

Sa panahon talaga ngayon, ang hirap talagang mag tiwala sa kahit ano mang bagay. Dami nating nakikita mga taong nag aadvertise ng matataas na returns, etc. pero alam din natin na mataas ang probability of scam. Tapos sa government pa, where we trust ang ating security and personal information, nahahack din sila.

Dahil sa hack may batas na gustong ipasa si Sen. Bam which is the Cybersecurity Agency Bill .. I don't know if effective yan, pero I think ang kulang talaga ay security ng government system natin, .. lalo na itong BIR, instead na ma-improve ang system, parang mas naka-focus sa corruption.

read from here
Aquino Urges Passage of Cybersecurity Agency Bill After Data Breaches
BIR, SEC Launch Parallel Investigations Into Taxpayer Data Breaches

I really admire Sen. Bam and his initiative of pushing any crypto-related bills. He understands the need for integrating yung ating government finances and transaction in a transparent ledger for full accountability. I just hope na yung kanyang mga peers would not massacre the bill pag dating sa Senado to the point of losing its entire purpose.

[blockman]

Akala ko sa crypto lang uso ang hacking.. pati rin pala ang mga government websites natin na-hack.

Matagal na yang issue ng gobyerno na laging nahahack mga websites nila. Masyadong weak ang security ng mga websites natin at parang wala namang pakialam ang gobyerno diyan. Panahon pa ng kopong kopong yung security at hindi nila nilalaanan ng pondo masyado yan. Kaya wala din tayong choice dahil yung mga data natin, matagal na ding nasa kamay ng mga hacker kaya mapa-numbers at addresses natin hindi na private.

Dahil sa hack may batas na gustong ipasa si Sen. Bam which is the Cybersecurity Agency Bill .. I don't know if effective yan, pero I think ang kulang talaga ay security ng government system natin, .. lalo na itong BIR, instead na ma-improve ang system, parang mas naka-focus sa corruption.

Under kasi ng DICT yung related sa cybersecurity ng mga government websites at data natin. Maganda nga kung magkaroon yan ng sariling agency at sana huwag din maging ugat ng corruption. Kasi kung magkaroon ng panibagong agency, dagdag budget, dagdag tao yan at ito yung investment na sinasabi ng marami pero huwag sanang abusuhin yan. Kasi sa totoo lang madaming gusto tumulong sa gobyerno na protektahan na mapaganda yung IT infra natin kaso dahil sa laganap na corruption, nakakadismaya lang.

[julerz12]

Akala ko sa crypto lang uso ang hacking.. pati rin pala ang mga government websites natin na-hack.. so kung titingnan mo ang timing, parang sunod-sunod, lahat ng mga nakikita nilang vulnerabilities, hina-hack nila.

Ang saklap nito, na-hack ang SEC, medyo di tayo concerned kasi kung wala tayong business (partnership or corporation) wala tayong data diyan.
Pero ito ang masakit yung BIR na-hack rin at halos lahat tayo nito mga workers and business owners.

So posibleng na-expose na mga data natin diyan.

Dahil sa hack may batas na gustong ipasa si Sen. Bam which is the Cybersecurity Agency Bill .. I don't know if effective yan, pero I think ang kulang talaga ay security ng government system natin, .. lalo na itong BIR, instead na ma-improve ang system, parang mas naka-focus sa corruption.

LMAO, Nothing new.
Hindi na talaga natuto tong government agencies natin. Ang dami ng nangyaring hacks and data breaches in the past ^{cough* PhilHealth} pero hanggang ngayon most of them still have not upgraded their systems and security. LOL
Ang masaklap pa sa insidenteng iyan, parang sinisi pa ni SEC ang users nila sa nangyaring data breach sa kanila.

may have been leaked potentially through malware infection or unauthorized access by a third-party threat actor of your laptop, desktop, mobile phone or any other device you used to access our digital platforms.

WTH? Saan ba nakalagay ang data ng users nila? sa web portal? 
BTW, kahit anong bill pa regarding cybersecurity ang maipasa, kung yung mismong agency ay hindi rin magha-hire ng qualified cybersecurity expert para ma-set up nang maayos ang sistema nila, bale wala rin. 
Alam mo naman dito sa Pinas, lahat na 'lang ng ginagawa ng gobyerno, tinitipid. 

[Sanitough]

I really admire Sen. Bam and his initiative of pushing any crypto-related bills. He understands the need for integrating yung ating government finances and transaction in a transparent ledger for full accountability. I just hope na yung kanyang mga peers would not massacre the bill pag dating sa Senado to the point of losing its entire purpose.

Pro blockchain talaga si Sen. Bam, pero yung mga bill hindi pa rin batas di ba?

I guess it's important for the government to ensure that the security measures are strong especially since data ng mga Filipino yan.. that's millions of data, and since mataas na naman ang scam rate sa atin, sure na gagamitin yan ng mga hackers para hanapin ang mga target nila.

Also, delikado if malalaman ang income tax na binabayaran ng isang tao kasi possible na maging target siya ng kidnap for ransom.
Walang hiya talaga ang government, they cannot even take care of our documents. Parang paulit-ulit na lang ito. 

[Peanutswar]

Yung government natin wala talaga silang plano or pakialam siguro pagdating sa mga online platforms nila, imagine government officials sila na nagsasabi mag-ingat sa mga scams at privacy pero in reality is sila ay may isa sa pinakabukol na website dito sa bansa, maski nga license parang kinakatamaran nilang renew eh, so pagdating sa data privacy is wala talaga, di sila maasahan kaya di na ako mag tataka if yung mga information nating lahat is asa darknet na eh. Tapos ayaw pa nila sa transparency? Harap harapan tayo niloloko eh.

Tapos ironic lang yung sa SEC na issue ng hacking users daw ang biniblame nila dahil sa nangyari.

[Milaagros]

Of course not OP. Di lang sa crypto uso ang hacking but matagal na eto. Siguro tutok ka lang masyado dito. Hacking is everywhere at madalas din nahack ang mga government or its agencies. Siguro may galit sa government ang gumagawa nun. Pero if tingin natin sumo-sobra nadin sila, siguro masasabi din natin na tama lang yung nangyari. Wag lang sana ma-apektuhan yung mga data's naten.

I think ang SEC ay napakarami ding sakop. Isa na dito ay yung pag regulate nila sa crypto or mga platforms dito. So I think meron parin tayong mga data na stored jan if nag KYC tayo sa mga crypto platforms. Pero no doubt mas nakakatakot parin pakinggan yung sa BIR kase tax ang usapan dito.

Anyways gaya nga ng sabi ko kanina, ang hacks ay di na bago. Di naman sa against ako sa bill na pinropose ni Bam, pero really? Wala pang ganto before? But I think meron nadin, at medjo iba lang ito dun sa na una. Siguro yung word na 'agency' lang yun na dagdag dito sa bago. Kahit papano ay maiintimidate parin mga masasamang loob jan.

Siguro tama ka na kulang padin ang security sa pinas. Dala nadin siguro to ng corruption. Pero kahit paman ma improve, ma ha-hack at ma ha-hack parin yan. Kita mo nga sa ibang maunlad na bansa gaya ng US. Madalas din na ha-hack government or agencies nila dun.

[lionheart78]

Hindi na nakakagulat na mahack ang data ng mga departamento ng gobyerno.  Half-baked kasi ang mga ginawa nila sa pagdevelop ng website at security ng data nila.  Makikita naman natin kung gaano kapangit ang mga website ng gobyerno at napakahirap pang iexplore, marami sa mga pages ay hindi maaccess, parang inayos lang ang front end pero pagdating sa backend ay halos walang laman.

Kaya hindi na nakakagulat kung ang Data ng mga mamamayan ng Pilipinas ay hawak na ng mga hacker.  Iyong sa comelec pa lang nakuha na ng hacker ang data ng mga botante ng Pilipinas.

[Shinpako09]

Kung tutuusin, hindi naman na kailangan ng kahit anong bill o batas para dyan. Kasi common sense na lang yan eh, na dapat talagang palakasin ang security system ng bawat agency. Dapat naman talaga since, government sila. Hindi sa hindi nila alam, hindi lang talaga nila priority. Ang importante lang sa kanila ay magbulsa, kesa mag serbisyo.

Kahit naman mga private companies, like mga bank satin, hindi rin ganun kaganda ang security nila. Isama mo pa na pwedeng may insider.

Medyo late na ang action nila. Dapat dati pa pinalakas na security system. Ang kaso, sino ang skilled na papasok sa kanila kung ang sweldo mababa? Yun ngang mismong DOLE, 35k lang ang offer pero yung skills na hinahanap hindi lang pang senior dev, kundi senior dev ultra pro max.