DICT предлагает помощь в связи с предполагаемой утечкой ВОЗ данных Пинойса по вакцине против COVID

МАНИЛА — Департамент информационных и коммуникационных технологий (DICT) во вторник заявил, что предложил помочь Всемирной организации здравоохранения (ВОЗ) в расследовании предполагаемого взлома ее базы данных, в результате которого были скомпрометированы некоторые данные о вакцинации против COVID-19 на Филиппинах и в Индии.

По словам помощника госсекретаря Ренато Параисо, представителя DICT, утечка данных была обнаружена группой реагирования Национального компьютерного агентства Филиппин.

«Информация была сброшена на определенные платформы. Вот почему мы узнали об инциденте, связанном с взломом ВОЗ. Им удалось получить некоторые данные о COVID-19, в частности, из двух стран», — сказал он.

Параисо заявил, что масштабы утечки данных до сих пор неясны, поскольку им еще предстоит получить доступ к записям ВОЗ.

«Проблема в том, что это международное агентство, над которым у нас нет юрисдикции. Мы проинформировали их, но от них будет зависеть, обратятся ли они к DICT или правительству Филиппин за помощью в расследовании. Если они не попросят нас принять участие, мы не сможем запросить у них журналы и глубоко погрузиться в их системы, чтобы выяснить, что пошло не так и какие данные были собраны», — отметил Параисо.

Министерство здравоохранения (DOH) сейчас также пытается координировать свои действия с ВОЗ, чтобы предложить возможные меры вмешательства.

«Министерство здравоохранения в настоящее время находится в тесной координации со Всемирной организацией здравоохранения и Департаментом информационных и коммуникационных технологий, чтобы убедиться в достоверности этого отчета, а также определить масштабы любых возможных утечек данных и соответствующие меры вмешательства в случае возникновения проблем. любой», — сказал министр здравоохранения Тед Хербоса.

Региональное бюро ВОЗ для стран Западной части Тихого океана также выступило с заявлением, в котором говорится, что оно уже связалось с соответствующими правительственными учреждениями для выяснения деталей взлома.

«Мы поделимся дополнительной информацией в свое время», — добавили в ведомстве.

По мнению эксперта по кибербезопасности и основателя Data Ethics Philippines Доминика Лиго, предполагаемая кибератака на ВОЗ лишь доказывает, что даже крупнейшие учреждения в мире могут быть уязвимы для взлома.

Вот почему, по его словам, правительству Филиппин следовало бы быть более осторожным при передаче любых данных, не говоря уже о такой конфиденциальной информации, даже во время чрезвычайных ситуаций в области здравоохранения, таких как пандемия COVID-19.

«Урок здесь заключается в том, что мы не должны свободно делиться данными с людьми, которых мы не можем привлечь к ответственности. Кунг ганун пала юнг патакаран, если вы не можете преследовать их, то зачем им вообще иметь доступ к нашим данным?» он сказал.

«Вероятно, это было сделано во время пандемии, когда многие правила игнорировались в пользу чрезвычайной ситуации в области здравоохранения, поэтому я думаю, что это напоминание для нас в будущем о том, что даже во время чрезвычайной ситуации мы должны сохранять основные права на данные», — добавил Лиго.

Лиго предупреждает, что утечка данных может привести к краже личных данных или даже к шантажу.

«Люди могут начать пытаться подделать личности для мошенничества со здоровьем, попытаться получить фальшивые заявления о состоянии здоровья. Это также может быть использовано для шантажа. Существует множество сценариев, когда люди могут не захотеть, чтобы информация о их здоровье, которая потенциально может нанести ущерб их репутации, стала достоянием общественности», — сказал он.

Чтобы смягчить последствия утечки данных, Лиго посоветовал населению регулярно менять пароли и не использовать один и тот же набор имен пользователей и паролей для всех своих учетных записей, особенно когда речь идет о банковских операциях.

Тем временем Хербоса заверил филиппинцев, что Министерство здравоохранения приняло необходимые меры кибербезопасности для защиты данных, которыми управляет агентство.