Datenleck bei philippinischer Behörde: 68 Gigabyte sensibler Informationen im Netz entdeckt

Rund 68 Gigabyte an Daten aus den Datenbanken einer philippinischen Regierungsbehörde waren im Internet frei zugänglich. Der Datendiebstahl wurde nicht durch eine gezielte Veröffentlichung der Daten bekannt, sondern durch einen Fehler des Täters, der Kopien der Daten sowie die verwendeten Werkzeuge auf einem öffentlich erreichbaren Computer hinterließ. Das Cybersicherheitsunternehmen Hunt.io berichtete am Mittwoch, den 28. Oktober, über diesen Fund. Laut dem Unternehmen hinterließ der Dieb eine Art Beleg für die Kopien sowie die genutzten Werkzeuge auf einem Server, der für jeden im Internet zugänglich war.

Die gefundenen Dateinamen deuten auf sensible Informationen hin, darunter 27 SQL-Server-Backups, die mit Systemen der POEA sowie dem Balik-Manggagawa Online Processing System des Department of Migrant Workers (DMW) korrespondieren. Zu den identifizierten Dateinamen gehören unter anderem Begriffe wie POEA_EServices, POEA_HelpDesk, POEAHelpDeskDB, OFW und OfwDB. Zudem wurden Dateivarianten gefunden, die auf Akkreditierungen, Repatriierungen, eContracts, Kassenwesen (Cashier) und LandBank-Transaktionen hinweisen. Weitere Dateinamen wie BMonline, BMDB und BMContracts passen zum Balik-Manggagawa-System, während OWMSDB auf das OFW Welfare Monitoring System (OWMS) hindeutet. Hunt.io betonte jedoch, dass der genaue Inhalt der Backups nicht abschließend bestätigt werden konnte, da das Unternehmen die Daten selbst nicht untersucht, sondern lediglich die Werkzeuge zurückentwickelt und die Protokolle gelesen hat.

Der Vorfall konnte auf einen offenen Python-Webserver zurückgeführt werden, der am 7. September aktiv war und den Arbeitsordner des Betreibers offenlegte. Es ist jedoch unklar, wie sich der Akteur in das Netzwerk der Behörde einschleusen konnte, welche Befehle unter dem Systemzugriff ausgeführt wurden und wohin die exakt 68,837 Gigabyte an Daten letztlich transferiert wurden. Das Unternehmen stellte fest, dass der Diebstahl abgeschlossen war und ein Liefer-Server sowie die Werkzeuge vorlagen. Eine Zuordnung zu einer bestimmten Hackergruppe konnte nicht vorgenommen werden, da zwar Signale vorhanden waren, diese aber keine belastbare Schlussfolgerung auf einen spezifischen Akteur zuließen.

Die NPC, die zuständige Datenschutzbehörde, hat den Vorfall am Donnerstag bestätigt und leitete eine Untersuchung ein. Ziel der Ermittlungen ist es, den Sachverhalt zu klären und festzustellen, ob Verstöße gegen das Datenschutzgesetz von 2012 (Data Privacy Act of 2012) vorliegen. Die NPC arbeitet dabei eng mit dem Department of Migrant Workers zusammen, um die Rechte der betroffenen Personen zu schützen und sicherzustellen, dass die Interessen der Betroffenen gesetzeskonform gewahrt werden. Das Department of Migrant Workers sowie das Philippine National Computer Emergency Response Team wurden für weitere Informationen kontaktiert.

Das Team von Hunt.io, das den Vorfall entdeckt hat, rät der Bevölkerung zur Vorsicht, solange die Behörden den Datendiebstahl nicht abschließend bestätigt haben. Betroffene sollten besonders wachsam gegenüber Betrugsversuchen oder Nachrichten sein, die sich auf ihre Beschäftigungsunterlagen oder ihre Daten als Overseas Filipino Workers (OFW) beziehen. In solchen Fällen sollten ausschließlich offizielle Mitteilungen als vertrauenswürdig eingestuft werden und man solle offiziellen Benachrichtigungen Vorrang vor allen anderen Kontaktversuchen geben.