菲律宾证券交易委员会（SEC）11月9日确认，其在线服务平台注册用户的部分个人信息发生泄露，涉及姓名、手机号码、电子邮箱、家庭住址及纳税人识别号等资料。该机构已向受影响用户发送通知，并向菲律宾国家隐私委员会（NPC）报告事件。目前，泄露原因、影响范围及涉及用户数量仍在调查中。
根据证券交易委员会向受影响账户持有人发出的通知，此次泄露的信息包括用户真实姓名、登录用户名、电子邮箱地址、手机号码、出生日期、性别、居住地址及纳税人识别号（TIN）。这些资料涉及个人身份和联系方式，其中纳税人识别号还用于菲律宾税务登记及部分金融业务。
证券交易委员会表示，内部安全评估显示，储存在机构数据库中的用户密码没有泄露，企业申报文件未受影响，现有系统数据也未发现被修改或删除的情况。不过，调查人员仍在核实外泄数据的来源、范围及真实性。
对于泄露原因，证券交易委员会指出，事件可能与恶意软件感染，或第三方未经授权访问用户登录设备有关。相关情况尚未得到最终确认，调查仍在进行。
此次事件于11月6日引发关注，当时网络上出现有关证券交易委员会数据库泄露的消息。11月7日，该机构发表初步声明，表示已注意到有关报告，并启动调查、加强系统安全措施及监控。11月9日，证券交易委员会进一步确认部分用户个人资料外泄，并直接通知受影响账户持有人。
证券交易委员会表示，已加强在线平台访问权限管理、更新身份验证凭证，并对相关信息系统进行全面安全扫描，以减少进一步发生未经授权访问的风险。
该机构建议受影响用户修改在其他服务中重复使用的密码，启用多因素身份验证，并对个人电脑及手机进行安全检查。同时，用户应留意可疑电子邮件、陌生电话、异常登录及未经授权的金融交易，防范个人资料被用于身份冒用或诈骗。
证券交易委员会强调，该机构不会要求用户提供账户密码或安全验证码。如需了解事件详情，受影响人员可联系证券交易委员会数据保护官奥利弗·查托（Oliver V. Chato）。菲律宾国家隐私委员会将依据个人资料保护相关规定处理事件通报及后续监管事宜。
