Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Z filipińskiego urzędu POEA wyciekło 69 GB kopii baz SQL Server w 24 minuty

Napastnik skopiował 27 kopii zapasowych baz SQL Server urzędu POEA z danymi pracowników za granicą, umów i płatności. Ślad prowadzi do serwera pośredniego w Singapurze.

Karta wpisu: Z filipińskiego urzędu POEA wyciekło 69 GB kopii baz SQL Server w 24 minuty

Nieznany sprawca skopiował 27 kopii zapasowych baz SQL Server filipińskiego urzędu Philippine Overseas Employment Administration (POEA), łącznie blisko 69 GB danych o pracownikach, umowach i płatnościach. Transfer trwał 24 minuty. Według analizy firmy Hunt.io z 28 października, opartej na logach z serwera pośredniego w Singapurze, napastnik użył narzędzi do podnoszenia uprawnień GodPotato i SeImpersonate oraz biblioteki Impacket dla Pythona. Ślad urywa się na tym serwerze, do którego ktoś później się logował. Nie wiadomo kto.

Kogo dotyczy

Wyciek obejmuje dane filipińskich pracowników zatrudnionych za granicą, których sprawy prowadzi POEA: akredytacje, umowy, rozliczenia kasowe i zapisy LandBank. Esteban Borges, szef badań Hunt.io, mówi, że danych nie znaleziono dotąd w ofertach sprzedaży. Jego zdaniem to i tak wyciek, bo dane wyszły spoza kontroli urzędu, a log pokazuje zakończony transfer.

TAB. 2

Źródła

1
Dark Reading — Philippine Migrant Worker Data Likely Leaked in 69GB Government Breachdarkreading.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com