2026-11-06 02:42:16 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

菲律宾副总统办公室、空军、劳动部等连环“崩盘”！数千万条机密与隐私数据被曝光

原创

暗网哨兵
暗网哨兵

暗网哨兵

2026年11月5日 18:26
四川

去阅读

2026年11月05日，网络威胁情报监测发现，某暗网用户在短短一天内连续发布多则涉及菲律宾政府及公共部门的信息泄露，菲律宾空军人力资源与指挥系统、劳动与就业部公共就业服务系统，以及副总统办公室调度系统相继被点名，总数据量累计超过30GB，涉及数百万乃至上千万条敏感记录。披露者言辞激烈，直指菲律宾数字基础设施薄弱、部门协作失败，并反复强调多因素认证、生物识别等措施在系统本身配置不当的情况下“毫无作用”。

除此之外，另一名暗网用户发布了菲律宾信息与通信技术部（DICT）的内部文件，帖子称文件规模为 3.6GB。

数据泄露详情

1. 副总统办公室调度系统（Office of the Vice President Scheduler，ovp.scheduler.ph）
文件类型为PDF，数量约12,979份，总大小约10GB。

该帖以泄露为引，对菲律宾高层政治、预算编制与灾害应对展开长篇批评。内容涉及对副总统在台风灾害中的表现、总统府相关政策、国会预算操作（提及大量未经充分审核的基础设施拨款、多用途建筑与地方项目等）的指责，并使用强烈负面措辞。数据本身被描述为调度相关文件，但帖文重心明显偏向政治批判。

2. 菲律宾空军人力资源管理系统（Philippine Air Force - HRMIS）
文件类型为PDF，数量约19,173份，总大小约6GB。
数据内容包括：机密与受限级别的指挥命令文件、后勤记录、晋升记录、营地与基地相关信息、人员全名以及独特的人事编号等。

披露者称，这再次证明即便启用了较新的认证方式，系统若本身配置不当，防护依然形同虚设。此类数据直接关系空军人员的职务、晋升路径与组织架构，敏感程度较高。

3. 菲律宾空军指挥许可/清关系统（Philippine Air Force Command Clearance System）
文件类型同样为PDF，数量约34,253份，总大小约11GB。
数据内容更为广泛：人员相关文件、出生证明、政府身份证件、结婚证明、指挥命令，以及资产与负债申报（SALN）等。披露者特别指出，其中包含少将级别人员的资料。

帖文中攻击者措辞激烈，质疑国家安全行动中心（NSOC）、DICT 以及武装部队网络指挥相关工作的实际效果。披露者还提及2026年两起飞行员事故（5月20日与10月23日），批评相关基础设施滞后、系统卡顿、维护无效，认为一线人员“把生命托付给不可靠的系统”。同时批评与DICT的协作未能带来实质安全提升，并直言“Major General profiles are included in these data dumps”。

4. 劳动与就业部公共就业服务办公室系统（philjobnet.gov.ph / DOLE PESO-Employment-Information-System）
文件类型为Excel（.xls/x）及纯文本，总大小约5.74GB，记录数约1920万条。
数据内容包括：电话与手机号码、电子邮箱、现住址、全名、父母姓名、分支机构位置、省份、税号（TIN）等大量求职与就业相关个人信息。

披露者将责任直接指向DICT，批评其“把PESO团队丢在数字战壕里独自面对”，同时指责DOLE在预算与资源分配上未能有效保障系统安全。帖文描述系统服务器老化、查询卡顿、频繁出现存储错误，认为这是把求职者数据置于高风险之下。披露者预测，相关监管机构（如CICC、NPC）事后介入已为时过晚，并称这是“脆弱、鸡蛋壳般的系统”。