11月6日，菲律宾证券交易委员会（SEC）在其数字平台检测到一起数据安全事件。11月9日SEC发声明：初步结果显示内部数据库完好，没有公司记录受影响，没有密码泄露，也没有数据被改动。同日，SEC按《数据隐私法》的强制报告要求，向国家隐私委员会（NPC）正式通报。
11月10日，NPC确认收到SEC等十个政府机构的数据泄露通知，合规与监测部门逐案评估，结论将提交委员会全体会议决定是否采取监管措施。到目前为止SEC未被处罚。
暴露的是什么
SEC发给受影响用户的邮件列了清单：全名、用户名、电子邮箱、手机号、出生日期、性别、住址和纳税人识别号（TIN）。都在个人资料层面。SEC认定泄露源于用户设备端的恶意软件感染或第三方未经授权访问，公司层面的登记记录不涉及。
对在SEC注册过公司的用户，这件事的实际影响在账户安全而不是公司登记。eSPARC和eAMEND两个门户的用户资料在暴露清单里，登录凭证和邮箱成了攻击面的入口。
三件事现在就做
SEC平台密码如果和别的网站共用，先改掉；双因素认证能开就开；同时警惕借数据泄露名义的钓鱼邮件，以及冒充SEC索要密码、PIN或验证链接的信息。SEC在声明里明确说，它从不会向用户索要密码或安全PIN。
对我们经手的注册件，判断是：登记状态和公司档案不受影响，不必重交材料；但对接SEC门户的联系邮箱如果是弱密码，先加固。后续处置以SEC和NPC的通报为准。
本文为一般信息整理，不构成法律或投资建议，具体以菲律宾证券交易委员会（SEC）和国家隐私委员会（NPC）现行公告为准。
信源：SEC官网11月9日声明，与Manila Times、Rappler、Inquirer报道交叉核对（政策与流程类内容为团队实务整理，具体以当地监管机构最新公告为准）
