Milyun-Milyong Pagsasampal para sa Bank of America at EY: Kapag Ang Proteksyon sa Datos ay Naging isang Panglilibang

Nagulat ang buong industriya ng pinansya: kailangan nang magbayad nang magkasama ang Ernst & Young (EY) at ang Bank of America ng $2.5 milyon—dahil hindi nila sapat na pinoprotektahan ang kanilang mga customer matapos ang pinakamasamang paglabag sa datos dahil sa MOVEit hack. Marami ang nagsasabi na ang parusa ay parang isang biro lamang. Habang nagbabawas ang EY at Bank of America sa kanilang mga budget, nananatili ang tanong: Sino ba talaga ang nagpoprotekta sa atin—ang mga customer?
MOVEit: Ang Nakakahong Oras-Bomba sa ating Digital na Mundo
Isipin n’yo na ninakaw sa inyo hindi lamang ang inyong pitaka, kundi ang inyong buong pagkakakilanlan. Ganito ang naramdaman ng milyon-milyong biktima ng MOVEit hack. Noong Mayo 2023, ginamit ng mga hacker ang isang puwang sa seguridad ng MOVEit, isang software na inaadvertise bilang ligtas na paraan ng pagpapadala ng datos. Bigla, hindi lamang mga email at invoice ang naging banta—kundi mga numero ng Social Security, mga detalye ng bangko, ang lahat ng impormasyong ginawa kayong vulnerable sa pananalapi at personalidad.
At ang mga biktima? Nagpapagaling na lamang sila sa dilim—sabay ang pagpapaliban ng EY at Bank of America. Parehong gumamit ng MOVEit ang dalawang kumpanya, parehong dapat nang nakakaalam ng panganib. Ngunit imbis na harangin ang kanilang mga sistema bago pa masyadong late, nag-antay lang sila—hanggang sa huli.
Ang Malaking Tanong: Bakit Parati Nang Nabibigo ang Proteksyon sa Datos?
Sinisi ang EY, bilang tagasuri ng Bank of America, na hindi nila sapat na pinag-abalahan ang mga panganib ng MOVEit. Pero hindi ito isang natatanging kaso. Ang bangko mismo, isa sa pinakamalalaki sa mundo, ay mayroong mga hakbang sa seguridad—pero maliwanag na hindi sapat. Ang mga eksperto ay naguguluhan lamang: masyadong maraming kompanya ang umaasa sa lumang sistema, nagpapaliban ng mga pag-update, o binibingi ang mga senyales ng peligro.
Ang MOVEit hack ay maiiwasan sana. Isang mabilis na pagkukumpuni, mas matibay na firewall, kaunting pagiging mas maingat—at ang milyon-milyong tao ay hind



i na ngayon nakikipaglaban para iligtas ang kanilang pagkakakilanlan.
$2.5 milyon: Isang simbolikong saksak sa sikmura ng mga korporasyon?
Para sa EY at Bank of America, ang parusa ay nakakainis pero kayang bayaran. Para naman sa mga customer? Isang masamang biro. Walang kompensasyon, walang pagbabalik ng datos—ang tanging pangako ay, “ngayon ay mas mabuti na.” Narinig na ba n’yo ito dati? Sa mundo ng pinansya, ang ganitong uri ng kasunduan ay karaniwan na. Nagbabayad ang mga kompanya, patuloy na kumikilos tulad ng dati, at ang mga consumer ang nagbabayad ng huli.
Dapat malinaw na ito: Ang proteksyon sa datos ay hindi isang luho—ito ay isang pangunahing obligasyon. Kung ang mga bangko at tagasuri ng datos ay nabibigo pa sa pangkaraniwang software, paano pa kaya tayo bilang mga customer ay magiging ligtas?
Bakit Tagal ng mga Ahensiya—at Sino Talaga ang May Responsibilidad?
Higit sa isang taon ang lumipas bago gumalaw ang mga ahensiya. Isang taon kung saan walang humahadlang sa pagnanakaw at pagsasamantala ng datos ng mga kriminal. Bakit? Marahil dahil ang mga tagapangasiwa ay madalas na nagpapabaya. Marahil dahil ang mga korporasyon ay may masyadong maraming oras para makalayo. O marahil dahil ang hustisya ay masyadong mabagal.
Pero may isang bagay na tiyak: Ang pagkaantala ay may tunay na bunga. Para sa bawat isa sa atin.
Ang Tanging Aral Mula sa Trahedya: Kailangan Nating Maging Mas Matiyaga
Ang kasong ito ay hindi isang natatanging pangyayari—ito ay isang tagapagpaalala. Ang industriya ng pinansya, pati na rin ang politika at mga tagagawa ng batas, ay dapat na matuto: Ang proteksyon sa datos ay hindi dapat isang marketing strategy. Dapat itong isabuhay—sa pamamagitan ng mas matibay na pagsubaybay, mas malalaking parusa, at isang patakarang may zero-tolerance.
Dahil isang bagay ang tiyak: Ang susunod na malaking hack ay darating. Ang tanong lamang ay, handa na ba tayo ngayong pagkakataon? O hahayaan na lamang nating muli ang mga korporasyon na ipagwalang-bahala ang kanilang mga tungkulin—samantalang tayo ang nagbabayad ng huli?