NPC untersucht Berichte über mutmaßliche Datenlecks bei Regierungsbehörden

Mutmaßliche Datenlecks bei NPC zum Handeln veranlasst. Die Behörde koordiniert sich mit den betroffenen Institutionen, um die Vorfälle zu verifizieren und festzustellen, ob personenbezogene Daten kompromittiert wurden. Bis zum Freitag, den 6. November 2026, liegen der NPC jedoch noch keine offiziellen Meldungen über Datenschutzverletzungen der betroffenen Behörden vor, so der Sprecher und stellvertretende Datenschutzkommissar Jose Belarmino II.

Die Meldungen über die Sicherheitsvorfälle stammen unter anderem von der Cybersicherheits-Überwachungsgruppe Deep Web Konek und der Bürgerrechtsgruppe BetterGov.PH. Zu den genannten Organisationen und Systemen, die mutmaßlich betroffen sind, DICT, die Presidential Commission on Good Government, das DOLE mit seinem Public Employment Service Office (PESO). Auch das Clearance-System der philippinischen Luftwaffe, die interne Website der Provinz Bataan sowie die Eastern Visayas State University wurden in den Berichten aufgeführt. Zusätzlich zu den staatlichen Stellen werden auch nichtstaatliche Organisationen wie die Philippine Nurses Association, die Alliance Graduate School und die Luzviminda Construction and Development Corporation als potenziell betroffen genannt.

DOTr hin, wobei Daten von etwa 4.534 Mitarbeitern, darunter Gehaltsabrechnungen und biometrische Merkmale, entwendet worden sein sollen. Eine Gruppe namens DeathNoteHackers behauptete zudem, Daten der philippinischen Küstenwache (Philippine Coast Guard) zu besitzen. Die NPC betonte, dass Berichte über angebliche Lecks allein noch nicht beweisen, dass tatsächlich eine Verletzung des Datenschutzgesetzes von 2012 (Data Privacy Act) vorliegt.

Sollte sich der Verdacht erhärten, sind die verantwortlichen Stellen gemäß der NPC-Richtlinie 16-03 verpflichtet, die Kommission sowie die betroffenen Personen innerhalb von 72 Stunden nach Kenntnisnahme zu informieren. Die Behörde wird die Einhaltung der gesetzlichen Meldepflichten überwachen und bei Bedarf regulatorische Maßnahmen ergreifen.