菲律宾政府近日针对一起疑似大规模数据失窃事件展开调查，涉及约68GB与海外菲律宾劳工相关的政府数据库备份文件。网络安全研究人员发现，共有27份数据库备份文件疑似遭到未经授权的复制，相关数据涉及海外就业服务、劳工资料及就业合同等系统。
菲律宾国家隐私委员会（NPC）于10月29日证实，正在与移民劳工部（DMW）协调调查此事，以确认是否发生数据泄露，以及是否违反菲律宾《2012年数据隐私法》。
此次事件最早由网络安全公司猎人情报公司（Hunt.io）发现。研究人员在一台托管于新加坡的公开服务器上发现异常数据传输记录，显示攻击者可能于2026年9月6日复制了27份微软数据库备份文件，涉及数据总量约68GB。
从服务器日志来看，这批文件的复制过程仅用了23分46秒。研究人员随后于10月28日公布调查发现，引起菲律宾相关部门关注。
值得注意的是，这些数据库文件的名称与菲律宾海外就业管理局（POEA）原有系统、海外菲律宾劳工数据库及就业服务平台有关。其中还包括海外劳工就业合同资料，以及供结束海外工作、准备返回菲律宾的劳工使用的返乡劳工系统。
研究人员还发现，部分技术信息与移民劳工部政府域名下的服务器存在关联，这进一步引发外界对政府海外劳工信息系统安全性的担忧。
不过，目前还不能直接认定海外劳工的个人资料已经遭到泄露。
猎人情报公司的研究人员表示，他们并未实际检查这些数据库备份文件的内容，因此无法确认其中是否包含姓名、护照资料、联系方式或其他个人信息，也无法确定是否有人进一步访问或使用这些数据。
至于攻击者究竟通过什么方式进入服务器、如何取得数据库备份，以及复制后的文件最终被存放在哪里，目前同样没有明确答案。
菲律宾国家隐私委员会发言人罗伦·钦（Roren Chin）表示，该委员会正在调查事件，并评估相关情况是否违反《2012年数据隐私法》。目前，委员会正与移民劳工部合作，研究可能存在的隐私风险，并采取措施保护可能受到影响的个人。
移民劳工部尚未公开确认此次疑似数据失窃事件的完整影响范围。猎人情报公司则表示，在公布调查结果之前，已经向菲律宾相关网络安全应急部门通报了情况。
对于曾经使用菲律宾政府海外就业登记、就业合同及返乡手续办理系统的海外劳工而言，这起事件无疑值得关注。不过，现阶段尚无证据证明个人资料已经被不法分子获取或公开。
如果后续调查确认数据库中包含个人敏感信息，事件影响范围可能进一步扩大。菲律宾有关部门仍需查明数据究竟是否被实际访问，以及是否存在进一步传播或滥用的风险。
