Pinaigting ni Sen. Grace Poe noong Lunes ang kanyang panawagan sa Department of Information and Communications Technology (DICT) at iba pang kinauukulan na agarang kumilos sa “hacking spree ng mga pampublikong website” matapos ang House of Representatives ay naging pinakabagong biktima ng mga cybercriminal.
Ang miyembro ng oposisyon na si Sen. Risa Hontiveros ay nagtawag din ng imbestigasyon sa “nakababahalang serye” ng hacking at data breach, na maaaring nagdudulot ng panganib sa kakulangan ng mga ahensiyang pampamahalaan sa cybersecurity at kakulangan ng preparasyon sa pag-handle ng mga cyberattack.
Sa kanyang Senate Resolution No. 829, sinabi ni Hontiveros na ang paglabag sa personal na data at sensitive na impormasyon na itinatagong mga ahensiyang pampamahalaan ay nagpapahamak sa kaligtasan at seguridad ng lahat ng Pilipino.
“Ang mga aktibidad na ito ay naglalaan sa mga Pilipino sa mas maraming panganib na may kinalaman sa mas masamang mga plano tulad ng text message spams, online scams, phishing, financial fraud, extortion, blackmail, at identity theft,” pinauusad niya.
Si Poe, ang chair ng Senate public services committee, ay nagsabi na lahat ng opisina ng gobyerno ay dapat na magtaguyod ng seguridad sa kanilang mga cybersecurity system upang maiwasan ang data breaches.
“Hindi dapat ituring na pangkaraniwan lang para sa kanila at maghintay na lamang para sa susunod na biktima ng data breach. Ang mga hacking na ito ay dapat na itigil at panagutin ang mga nasa likod nito,” sabi ni Poe sa isang pahayag.
Bukod sa pagkompromiso ng kritikal na mga rekord ng estado, sinabi niya na ang ilegal na access sa online infrastructures ng mga opisina ng gobyerno ay naglalagay din sa panganib ang pambansang seguridad.
“Ang mga data breach ay nagpapahamak din sa personal na impormasyon ng mga tao, kung saan maaaring maging biktima ng hacking o hindi kanais-nais na paglabas,” dagdag pa niya.
Ang website ng House of Representatives ay sinira ng isang grupo ng mga hacker noong Linggo.
Bago magtanghali, ang website ng House ay praktikal na binastos ng isang grupo ng mga hacker na kilala sa pangalang “3MUSKETEERZ.”
Partikular na binago ang bahagi ng photo journals ng isang troll-face meme na may mga teksto na “YOU’VE BEEN HACKED” at “HAVE A NICE DAY.”
Iniisip ng House of Representatives ang posibilidad na kumuha ng third party cybersecurity expert upang palakasin ang kanilang online defenses.
Sinabi ni House Secretary General Reginald Velasco na plano nilang i-outsource ang mga eksperto sa cybersecurity upang “ituwid” ang mga kahinaan na tinukoy ng DICT na nagdulot sa cyberattack sa website ng House.
“Kinikilala natin na kulang tayo sa mga eksperto sa cybersecurity. Mayroon tayong IT group na sinusubukan nating palakasin, pero kulang tayo ng oras para makapag-recruit ng mga tao at address ang mga kahinaan na natuklasan ng DICT,” sabi ni Velasco sa isang panayam sa mga reporter ng House.
Bago ang insidente sa House, ang Philippine Health Insurance Corp. ay biktima rin ng isang atake mula sa Medusa Ransomware, kung saan ini-demand ng mga hacker ang $300,000 (tungkol sa P17 milyon) para sa pagpapalabas ng personal na data ng mga miyembro ng state health insurer.
Noong Oct. 12, inihayag din ng Philippine Statistics Authority na na-hack ang kanilang “community-based monitoring system,” na naglalaman ng “sensitibong personal na impormasyon.”
Binanggit din ni Hontiveros ang datos mula sa Anti-Cybercrime Group ng Philippine National Police na naitala nito ang 16,297 na ulat ng mga kaso ng cybercrime sa unang kwarter ng 2023 lamang.
May posibilidad na ang libu-libo pang mga kaso ay hindi iniuulat, sabi ni Hontiveros.
“Ang serye ng online attacks ay naglalagay sa alanganin ang sapat na cybersecurity measures sa mga ahensiyang pampamahalaan na namamahala ng sensitibong impormasyon na mahalaga sa pambansang seguridad, at may pangangailangan na suriin ang kasalukuyang kakayahan ng gobyerno na mapanatili ang kritikal na pang-istratehikong infrastruktura mula sa mga cyberattack at potensyal na panganib,” wika niya.