Filipini istražuju moguću krađu rezervnih kopija baza povezanih sa radnicima u inostranstvu
Hunt.io je pronašao evidenciju prenosa 27 rezervnih kopija baza, ukupno 68,837 GiB. Nazivi ukazuju na filipinske sisteme za radnike u inostranstvu, ali sadržaj kopija i broj pogođenih osoba nisu potvrđeni.
Šta se desilo?
Hunt.io je 28. oktobra 2026. objavio da je na otvorenom serveru pronašao evidenciju prenosa 27 SQL Server rezervnih kopija. Zapis beleži 68,837 GiB prenetih 6. septembra za 23 minuta i 46 sekundi. To je trajanje kopiranja, a ne potvrđeno trajanje celog napada.
Prema izjavi predstavnice filipinske Nacionalne komisije za privatnost koju prenosi Newsbytes.PH, regulator istražuje slučaj i sarađuje sa Ministarstvom za radnike migrante, DMW. Poslovi nekadašnje uprave POEA integrisani su u DMW.
Koga pogađa?
Nazivi datoteka upućuju na sisteme za zapošljavanje i podršku filipinskim radnicima u inostranstvu. Istraživači nisu pregledali sadržaj kopija. Nisu potvrđeni broj pogođenih ljudi ni konkretne kategorije ličnih podataka, pa se ne može tvrditi da su svim korisnicima ukradeni ugovori ili finansijski zapisi.
Kako se zaštititi?
- Pratite zvanična obaveštenja DMW-a i regulatora o obuhvatu incidenta.
- Proverite neočekivane pozive i poruke o zaposlenju, isplatama ili dokumentima preko poznatog zvaničnog kontakta.
- Ne šaljite lozinke, kodove za prijavu ili dodatne dokumente preko linkova iz neproverenih poruka.
- Koristite jedinstvene lozinke i MFA gde je dostupna; promenite ponovljenu lozinku ako je koristite na više naloga.
- Administratori treba da ograniče pristup rezervnim kopijama, servisnim nalozima i alatima za udaljeno upravljanje.
Tehnički detalji
Na serveru su pronađeni izmenjeni GodPotato, PowerShell komponenta i Impacket okruženje. Njihovo prisustvo ne dokazuje izvršavanje na sistemima žrtve. Način početnog pristupa i konačno odredište kopija nisu utvrđeni. Nije potvrđen konkretan CVE ili zakrpa za uzrok incidenta.
Zašto je važno?
Rezervne kopije mogu objediniti veliki obim podataka i zato zahtevaju zaštitu jednaku produkcionim bazama. Obim prenetih datoteka ipak nije mera broja pogođenih ljudi niti dokaz njihovog sadržaja.
Preporuka Sajber Radara
Organizacije treba da provere ko može da čita i izvozi rezervne kopije, odvoje ih od javno dostupnih servisa i nadziru neuobičajene prenose. Korisnici treba da postupaju po zvaničnim obaveštenjima, bez pretpostavke da je svaka poruka o incidentu autentična.