Kasalukuyang iniimbestigahan ng Philippine Charity Sweepstakes Office (PCSO) at Department of Information and Communications Technology (DICT) ang ulat ng data breach na naglalaman ng personal na impormasyon ng mga lotto winners.

Ang imbestigasyon ay sinimulan matapos ang pahayag ng grupong Philippines Exodus Security, na nagsabing libu-libong profile ng mga lotto winners mula 2016 hanggang 2025 ang na-kompromiso.

Ayon kay DICT Undersecretary Jeffrey Ian Dy, nalaman ng ahensya ang umano’y breach dalawang araw na ang nakalipas at agad na nakipag-ugnayan sa PCSO upang siyasatin ito.

Inilarawan ng Philippines Exodus Security ang sarili nila bilang isang "red teamer" na layong palakasin ang IT security frameworks sa pamamagitan ng pag-atake sa mga sistema upang matukoy ang kanilang kahinaan.

Sa kanilang Facebook page, ipinahayag ng grupo na nakuha nila ang personal na impormasyon ng mga lotto winners, kabilang ang pangalan, address, numero ng telepono, IDs, at mga nanalong numero.

Binatikos nila ang PCSO dahil sa umano’y hindi pag-aayos ng kanilang security measures, sinabing, "Mukhang hindi man lang inisip ng Philippine Charity Sweepstakes Office na palitan ang kanilang mahihinang password. Nakakahiya. Parang laro ng bata—na-kompromiso ang mahigit limang account nang walang kahirap-hirap."

Wala pang opisyal na pahayag ang PCSO ukol sa insidente, ngunit iniulat na nakikipagtulungan ito sa DICT at Philippine National Police - Anti-Cybercrime Group upang tugunan ang isyu.

Dahil sa insidente, nababahala ang publiko sa seguridad ng sensitibong impormasyon at ang pangangailangan ng matibay na cybersecurity measures upang maiwasan ang mga ganitong pangyayari.

Samantala, nanawagan si Senador Raffy Tulfo sa PCSO na palakasin ang transparency sa pamamagitan ng pagbubunyag ng mga pangalan ng lotto winners. Naniniwala siya na makakatulong ito upang maalis ang duda tungkol sa integridad ng mga laro ng PCSO at maiwasan ang anumang manipulasyon.

Ang panawagan ni Tulfo ay kasunod ng mga alegasyon na may ilang tumaya na nanalo nang sunod-sunod sa maikling panahon, na nagpalakas ng hinala ng irregularities.

Habang nagpapatuloy ang imbestigasyon, inaasahan na magpapatupad ang PCSO at DICT ng mas mahigpit na security protocols upang maprotektahan ang personal na impormasyon ng mga lotto winners at maibalik ang tiwala ng publiko sa lottery system.

Tututukan ng publiko at mga eksperto sa cybersecurity ang resulta ng imbestigasyong ito, dahil binibigyang-diin nito ang mahalagang pangangailangan na protektahan ang sensitibong datos sa digital age.

Larawan: Mabuhay News