MANILA – Tinitingnan ng National Privacy Commission (NPC) ang posibleng personal data breach na kinasasangkutan ng mga hindi awtorisadong transaksyon na sumipsip ng pera sa daan-daang BDO Unibank (BDO) depositors.

Sa isang pahayag nitong Miyerkules, sinabi ni NPC Commissioner John Henry Naga na ang Complaints and Investigation Division ng NPC ay nagsimula ng pagsisiyasat noong Disyembre 11 at nag-isyu ng mga abiso sa parehong BDO at Unionbank upang magbigay ng impormasyon, mga dokumento, ebidensya, o mga saksi.

“(The) NPC has been in constant coordination with both banks in relation to the ‘sua sponte’ investigation of the security incident,” iginiit ni Naga.

Ang komisyon, aniya, ay tinitingnan din ang “10-taong-gulang na sistema” ng BDO at kung sapat na “teknikal, organisasyon, at pisikal na pag-iingat” ang nasa lugar.

“Apart from requiring additional evidence and information, the NPC has ordered BDO and Unionbank to appear for a clarificatory conference, on Jan. 4, 2022, to verify and clarify the evidence submitted by the banks in relation to the investigation,” isinaad ni Naga.

Aniya, nakikipagtulungan din ang NPC sa iba pang ahensya ng gobyerno sa imbestigasyon nito sa insidente sa seguridad.

“The NPC assures the public that all steps necessary to safeguard the rights of data subjects shall be taken and that the commission shall exercise the full extent of its powers under the law against any party found to be in violation of the DPA (Data Privacy Act),” wika ni Naga.

Nauna rito, sinabi ng Bangko Sentral ng Pilipinas (BSP) na natukoy na ang mga hinihinalang hacker ng mga nakompromisong BDO account, na may dalawa hanggang apat na indibidwal na pinaghihinalaang nasa likod ni ‘Mark Nagoyo’ at hindi bababa sa anim na persons of interest.

Sinabi ng BDO na pinoproseso nito ang reimbursement ng halos 700 kliyenteng apektado ng mga mapanlinlang na transaksyong ito.