blog.fcuzhhorod.com

NPC mengatakan mereka melihat ‘apakah pengamanan teknis, organisasi dan fisik memadai untuk mencegah pengungkapan informasi pribadi tanpa izin’

Komisi Privasi Nasional (NPC) sedang melihat sistem BDO yang berusia 10 tahun sebagai bagian dari penyelidikannya terhadap kemungkinan pelanggaran data pribadi dalam peretasan BDO baru-baru ini.

“NPC juga melihat relevansi sistem BDO yang berusia 10 tahun dengan dugaan insiden keamanan dan untuk menentukan apakah ada pengamanan teknis, organisasi, dan fisik yang memadai untuk mencegah pengungkapan informasi pribadi tanpa izin yang mungkin terjadi dalam sistem. ,” kata badan privasi itu pada Rabu, 22 Desember.

Presiden bank tersebut Nestor Tan dikutip dalam a artikel 13 Desember oleh Penyelidik Harian Filipina mengatakan bahwa insiden tersebut “memengaruhi layanan web berusia 10 tahun yang akan dihentikan penggunaannya” dan penggantinya akan jatuh tempo awal tahun depan.

Pernyataan tersebut menuai kritik di dunia maya, dan netizen mempertanyakan mengapa bank bergantung pada sistem yang tampaknya lama. Lanskap keamanan siber sering kali dipandang sebagai perlombaan senjata, dimana peretas terus-menerus mencari cara untuk mengalahkan sistem keamanan yang ada.

Gubernur BSP Benjamin Diokno juga mengatakan sebelumnya bahwa peretasan itu mungkin terjadi karena layanan BDO 10 tahun yang akan dihentikan secara bertahap pada tahun 2022.

Berdasarkan laporan awal, pelanggan bukanlah korban penipuan phishing karena mereka tidak mengeklik tautan mencurigakan atau memberikan informasi sensitif melalui situs web mana pun.

NPC mengatakan pihaknya memulai penyelidikannya pada 11 Desember, dengan tujuan untuk menentukan “sejauh mana kompromi dan pelanggaran apa pun terhadap Undang-Undang Privasi Data”.

Pemberitahuan dikeluarkan kepada BDO dan Unionbank pada tanggal 13 Desember untuk memberikan informasi, dokumen, bukti atau saksi sehubungan dengan “insiden keamanan yang serius”.

Badan pemerintah akan bertemu dengan bank-bank tersebut pada tanggal 4 Januari 2022 untuk mengadakan “konferensi klarifikasi” guna “memverifikasi dan mengklarifikasi bukti yang diserahkan oleh bank sehubungan dengan penyelidikan.”

Pada 14 Desember, BDO mengatakan sedang memproses pengembalian dana dari sekitar 700 pelanggan yang diretas. Bank juga membantah laporan di media sosial bahwa mereka telah memperbarui syarat dan ketentuan mengenai klausul pertanggungjawaban yang menyatakan bahwa bank tidak bertanggung jawab atas segala kerugian yang timbul dari akses yang tidak benar atau curang ke rekening bank online. Majelis hakim mengatakan klausul itu sudah ada “untuk waktu yang lama”. – Rappler.com