暗网里
菲律宾网络犯罪调查和协调中心（CICC）的执法人员已经逮捕了黑客组织的三名成员，他们被标记为对今年 1 月从选举委员会 (Comelec) 非法获取与选举相关的数据负责。
CICC执行副部长塞萨尔·曼考（Cesar Mancao）表示，被捕的三名黑客是XSOS黑客组织的成员，据称他们从政府和私营公司窃取数据并以高价出售。
在《马尼拉公报》1月报道的Comelec数据泄露案中，Mancao说，该组织以6千万比索的价格出售他们窃取的信息。
他确定被捕的嫌疑人是乔尔·伊拉根（Joel Ilagan），化名博格（Borger）；Adrian Martinez，化名Admin X；以及Jeffrey Limpiado（化名Brake、Vanguard、Universal和LRR）。他们于4月23日星期六被捕。
这三人已经被指控违反了2012年《网络犯罪预防法》，特别是与系统干扰、非法访问和企图实施网络犯罪有关的案件。
4月26日星期二，曼考在奎松市CICC办公室举行的新闻发布会上说：“他们威胁Smartmatic和Comelec说，如果他们被忽视，他们将公布Comelec的60G数据。他们一直在暗网中坚持认为他们可以操纵选举结果。”
《马尼拉公报》在该组织成为暗网上的一个话题后，对其威胁进行了报道。曼考说，在暗网中，与网络有关的非法活动被讨论、分享和出售。
在《马尼拉公报》的报道发表之前，Comelec被告知此事，并被问及对投票机构的机密数据可能被泄露的反应。但该组织没有立即采取行动，后来，Comelec官员否认了黑客事件。
他们是如何被追踪的
曼考说，CICC获悉此事后，立即成立专案组追查相关责任人。
”我们的IT人员与他们进行了联系，事实上，与他们进行了三次会面。嫌疑人并不知道他们在与我们的工作人员打交道。“曼考说。
他说，这伙人要价6,000万比索，但最初要求1,000万比索作为首付款。
他说，第一次见面是在帕赛的一家赌场酒店，后来又在马卡蒂的一家酒店举行，第三次会议是在拉古纳。
”由于他们的身份已经确定。我们一直在与他们进行谈判，因为我们的目标是确定所有他们的人。“曼考说。
他说，在此期间，他们正在与31岁的林皮亚多（Limpiado）打交道，CICC认定他是该组织的负责人。林皮亚多是一名前商人，他要求得到6000万比索。
他说，在那段时间里，他们正在与中金公司认定为该组织负责人的 31 岁的 Limpiado 打交道。要求6000万披索的是前商人林皮亚多。
深层的、黑暗的联系
曼考说，该团伙与已经躲藏起来的Smartmatic公司雇员里卡多·阿加纳（Ricardo Argana）有关。
据报道，正是Argana在Smartmatic公司的Laguna办公室下载了文件，随后与Limpiado组织分享了这些被盗数据。
据曼考称，Limpiado集团在过去的几起黑客事件中也负有责任。
其中包括对国家电力公司网站的黑客攻击、对自动取款机和信用卡的黑客攻击以及对当地公司实施的勒索软件攻击。
运作模式
但曼考说，那些被捕的人已经承认，要黑进Smartmatic和Comelec是很困难的。
曼考说：”他们承认他们在Smartmatic获得了访问权，但他们后来说，他们实际上是从Argana获得的数据。“
曼考补充说：“所以他们承认他们更多的是从事诈骗（他们可以通过黑客攻击手段来操纵选举结果）。”
据曼考说，他们的运作模式是与一些愿意付钱的政客进行谈判，以确保在5月9日的选举中获胜。
保证
随着三名嫌疑人的被捕，曼考再次保证，5月9日的投票将不会受到与黑客有关的作弊行为的影响。
曼考在一份声明中说：”随着这些逮捕，我们可以向公众保证，通过黑客操纵我们的选举进程的威胁已大大减少，因为这些人是仅存的已知黑客，他们在暗网中持续可见，声称他们可以操纵选举。“
"尽管如此，我们将继续监测和密切关注网上的任何其他类似的非法活动，特别是在即将到来的选举方面，"他补充说。