Veille menaces / Fuite de données
SEC des Philippines : les données personnelles des utilisateurs de ses plateformes en ligne exposées, numéros fiscaux compris
Le 9 novembre 2026, la Securities and Exchange Commission (SEC) des Philippines a confirmé une fuite de données touchant les utilisateurs de ses plateformes en ligne, après que le groupe Deep Web Konek a signalé le 5 novembre une annonce sur un forum portant sur environ 487 000 lignes de données liées à la SEC. L'avis envoyé aux utilisateurs cite noms, identifiants, e-mails, numéros de mobile, dates de naissance, adresses et numéros d'identification fiscale (TIN). La SEC indique qu'aucun mot de passe n'a fuité et qu'aucun registre d'entreprise n'est touché, et elle a prévenu la Commission nationale de la vie privée. Elle n'a pas dit combien de personnes sont concernées.
- Secteur
- Public et politique
- Point d'entrée
- Pas encore public
- Produit ou fournisseur
- Aucun nommé
- Comment c'est arrivé
- Pas établi. Le communiqué public de la SEC ne donne aucune cause et ne nomme pas les systèmes concernés. Son e-mail aux utilisateurs indique que les comptes auraient pu fuiter « potentiellement via une infection par un logiciel malveillant ou un accès non autorisé par un tiers » à l'appareil de l'utilisateur lui-même, sans dire comment elle est arrivée à cette conclusion. Un professionnel de la sécurité cité par Radar y voit une façon de faire porter la faute aux utilisateurs.[1][2][3] Vérifié le 11 nov. 2026
- Ce qui a été volé
- Selon l'avis de la SEC aux utilisateurs : noms complets, identifiants, adresses e-mail, numéros de mobile, dates de naissance, sexe, adresses et numéros d'identification fiscale (TIN). La SEC indique qu'aucun mot de passe n'a fuité, qu'aucune donnée n'a été modifiée et qu'aucun registre d'entreprise n'est concerné.[1][3][4] Vérifié le 11 nov. 2026
- Qui est touché
- Les particuliers inscrits sur le site de la SEC pour leurs déclarations et demandes de documents. La SEC n'a pas publié le nombre d'utilisateurs concernés.[1][3] Vérifié le 11 nov. 2026
- Acteur
- Non attribué
Chronologie
- Deep Web Konek signale sur un forum une annonce intitulée « Philippines Securities and Exchange Commission data 487K Lines », avec un lien de téléchargement. Son authenticité n'a pas été établie de façon indépendante. [2][3]
- La SEC détecte l'incident, selon son communiqué. [2][3]
- La SEC confirme la fuite, écrit aux titulaires de comptes concernés et prévient officiellement la Commission nationale de la vie privée. Elle dit mener « une enquête approfondie » et conseille aux utilisateurs de changer leur mot de passe et d'analyser leurs appareils. [1][2][3][4]
- Radar rapporte des critiques selon lesquelles l'avis de la SEC rejette la faute sur les appareils des utilisateurs, et relève que le communiqué public ne mentionnait pas la cause supposée donnée dans l'e-mail. [3]