Las brechas de datos en Filipinas sumaron siete reclamos en un día contra agencias del gobierno filipino, y el dato llega con una advertencia que manda sobre el resto: ningún reclamo cuenta con verificación independiente. Son anuncios de foros clandestinos, recogidos por una página de monitoreo y sin respuesta oficial de las instituciones nombradas.
Deep Web Konek, página de monitoreo de filtraciones, reportó este 5 de noviembre siete presuntas brechas o filtraciones. PhilStar Tech publicó la lista completa: el portal de empleo PhilJobNet, la Oficina de la Vicepresidencia, la Comisión Presidencial de Buen Gobierno, el Departamento de Tecnologías de la Información y las Comunicaciones (DICT), la Fuerza Aérea de Filipinas y una universidad estatal. Los volúmenes mezclan millones de registros con gigas de documentos internos y expedientes de personal.
Al cierre de la cobertura de TechSabado, ni el DICT ni el Centro de Investigación y Coordinación de Ciberdelitos habían declarado sobre estos incidentes. Sin confirmación, un reclamo no queda falso ni cierto: en esos foros, una extracción real y un paquete reciclado se anuncian con el mismo tono de certeza.
PhilJobNet concentra la cifra mayor de los reclamos
DeathNote Hackers afirmó haber extraído unos 19,2 millones de registros vinculados a PhilJobNet, el portal de empleo del gobierno asociado al Departamento de Trabajo y Empleo. TechSabado detalló el supuesto paquete: 5,74 GB con nombres, datos de contacto, direcciones residenciales y números de identificación tributaria.
La Oficina de la Vicepresidencia aparece con unos 10 GB de su plataforma de agenda, identificada como ovp.scheduler.ph y atribuida al mismo grupo. El mensaje que acompañó ese reclamo traía acusaciones políticas sobre gasto público que nadie ha probado. El reclamo técnico y el panfleto viajaron pegados en la misma publicación.
Un usuario de foro con la cuenta core849 ofreció 3,6 GB de documentos internos del DICT, con registros de compras, información de presupuesto y archivos administrativos. Una muestra citada por TechSabado era un estudio de mercado para comprar un sistema activo de identificación celular y ciberseguridad para ASEAN 2026, con presupuesto aprobado estimado de 160 millones de pesos filipinos.
Happy Go Lucky PH reclamó otros 8 GB tomados de la Comisión Presidencial de Buen Gobierno: documentos internos, información de empleados y contenido almacenado en Google Storage. El grupo afirmó que su acceso inicial pasó por un servidor de pruebas del DICT, un vínculo entre dos reclamos que ninguna revisión independiente ha establecido.
Dos reclamos separados apuntan a la Fuerza Aérea. Uno habla de unos 11 GB salidos de su sistema de autorizaciones de mando, con expedientes de personal y copias de identificaciones emitidas por el gobierno; TechSabado agrega a esa lista actas de nacimiento, actas de matrimonio y declaraciones de bienes y patrimonio. El otro reclamo menciona unos 6 GB de registros de personal y de administración tomados de su sistema de información de recursos humanos.
En la lista de PhilStar Tech aparece también la Universidad de Ciencia y Tecnología de Nueva Écija, con datos personales y académicos de más de 81.000 estudiantes atribuidos a un usuario de foro. TechSabado contó un reclamo distinto sobre el sistema de recursos humanos de la Universidad Estatal de Bisayas Orientales: el grupo dijo que frenó la publicación del material tras el mensaje de un estudiante y pidió una revisión seria de su seguridad.
El 5 de noviembre ya traía aviso, antecedente y disfraz
La fecha pesa en el calendario del activismo digital: el 5 de noviembre es el día de Guy Fawkes, ligado a la Marcha del Millón de Máscaras y a la máscara que Anonymous convirtió en símbolo. TechSabado advirtió que ese simbolismo da la ocasión para publicar mensajes y operaciones presuntas en la misma ventana, pero no prueba coordinación entre los grupos ni una sola red detrás de las brechas de datos en Filipinas de este día.
El DICT vio parte del riesgo. Su aviso del 27 de octubre pidió a las agencias del gobierno filipino y a los operadores de infraestructura crítica reforzar las defensas ante posibles amenazas alrededor del 5 de noviembre, y su Equipo Nacional de Respuesta a Emergencias Informáticas recomendó actualizar los sistemas vulnerables, reforzar el monitoreo y revisar su preparación ante incidentes. El propio aviso aclaró que no confirmaba un ataque inminente contra una infraestructura concreta.
Un año atrás quedó el antecedente con fecha exacta: el DICT registró 38 incidentes de ciberseguridad el 5 de noviembre de 2025, con ataques distribuidos de denegación de servicio y compromisos de sistemas entre lo más registrado. Este año se sumaron dos incidentes de sitios web: la página de la Asociación de Enfermeras de Filipinas apareció alterada con un mensaje firmado por Nullsec Philippines, sin confirmación de acceso a datos de sus miembros, y el sitio del Departamento de Ciencia y Tecnología estuvo inaccesible durante horas por una causa sin determinar.
Las instituciones públicas vienen acumulando episodios de este tipo. Días atrás, el hackeo al TSJ dejó cámaras de seguridad y chats expuestos, y dejó claro que un sistema oficial guarda mucho más que correos: expedientes e identificaciones que no se cambian como una contraseña.
El paso inmediato es trabajo de verificación, no de titulares: cada agencia nombrada debe confirmar o desmentir el reclamo que la toca, con el alcance real si la extracción existió. Quien tenga una cuenta en PhilJobNet con una contraseña repetida en otros servicios no necesita esperar un comunicado oficial para cambiarla.
Fuente: PhilStar Tech
