يعمل مكتب الإيرادات الداخلية (BIR) في الفلبين مع وزارة تكنولوجيا المعلومات والاتصالات (DICT) ووحدات إنفاذ القانون لمكافحة الجرائم الإلكترونية للتحقيق في تسريب مزعوم لبيانات الوكالة. بالنسبة لدافعي الضرائب، فإن السؤال العملي هو ما الذي تم كشفه، إن كان هناك شيء على الإطلاق. وحتى تصدر المسؤولون المزيد من التصريحات، فإن حماية دافعي الضرائب من تسريب بيانات مكتب الإيرادات الداخلية تتلخص في البقاء يقظين وتشديد دفاعاتك الخاصة.
ما نعرفه عن التسريب المزعوم في مكتب الإيرادات الداخلية
التقارير حتى الآن موجزة. وفقًا لموقع GMA News Online، ينسّق مكتب الإيرادات الداخلية مع وزارة تكنولوجيا المعلومات والاتصالات ووحدات مكافحة الجرائم الإلكترونية للتحقيق في تسريب مزعوم لبيانات الوكالة. كلمة "مزعوم" مهمة هنا: فالتقرير لا يؤكد نوع البيانات المعنية، ولا عدد الأشخاص الذين قد يتأثرون، ولا كيفية خروج البيانات، ولا ما إذا كانت قد نُشرت أو عُرضت للبيع في أي مكان.
وهذا يعني أن على القراء تجنب افتراض الأسوأ، وكذلك تجنب افتراض أن شيئًا لم يحدث. فالتحقيقات من هذا النوع تحتاج عادةً إلى وقت لتحديد ما تم الوصول إليه، ومن قام بذلك، وما إذا كانت سجلات دافعي الضرائب الشخصية جزءًا منها. ولن نضرب التكهنات بما هو أبعد مما ورد في التقارير، وسنتعامل مع أي نتائج رسمية من مكتب الإيرادات الداخلية أو وزارة تكنولوجيا المعلومات والاتصالات أو إنفاذ القانون باعتبارها السجل الموثوق بمجرد صدورها.
لماذا تُعد السجلات الضريبية هدفًا عالي القيمة للاحتيال
حتى دون تفاصيل هذه القضية، من المفيد فهم سبب جذب الوكالات الضريبية للانتباه. فملفات الضرائب تميل إلى ربط الاسم الكامل للشخص وعنوانه وتفاصيل تعريفه الضريبي ومعلومات صاحب العمل والدخل في مكان واحد. وهذا المزيج مفيد للمحتالين لأنه يتيح لهم أن يبدوا مقنعين.
إذا تسربت أي من هذه السجلات فعلًا، فستكون المخاطر الرئيسية هي:
- التصيد المستهدف: رسائل تشير إلى تفاصيل حقيقية، مثل صاحب العمل أو إقرار ضريبي، لتبدو كمراسلات رسمية من مكتب الإيرادات الداخلية.
- سوء استخدام الهوية: محاولات لفتح حسابات أو تقديم طلبات باستخدام تفاصيلك الشخصية.
- عمليات احتيال انتحال الهوية: مكالمات أو رسائل نصية تدّعي أنها من مكتب ضريبي وتطالب بدفع عاجل أو "تحقق."
هذا النمط ليس فريدًا لدولة واحدة. فدليلنا حول تسريب بيانات مزعوم من وزارة الأمن الداخلي الأمريكية يؤثر على 41,000 موظف يطرح نقطة مماثلة: السجلات الشخصية المرتبطة بالعمل الحكومي نادرًا ما تبقى خاصة بمجرد خروجها، وغالبًا ما تكون عمليات الاحتيال اللاحقة أهم من التسريب نفسه.
ما يفرضه قانون خصوصية البيانات بعد أي اختراق
في الفلبين، يندرج التعامل مع البيانات الشخصية تحت قانون خصوصية البيانات، الذي تشرف عليه لجنة الخصوصية الوطنية (NPC). لا يصف المقال المصدر أي خطوات إشعار تم اتخاذها في هذه القضية، لذا لا يمكننا القول ما تم تقديمه وما لم يتم. وبشكل عام، يضع القانون التزامات على الوكالات الحكومية وغيرها من الجهات المتحكم في المعلومات الشخصية لحماية البيانات التي تحتفظ بها، وتوجد قواعد للإشعار بالاختراق للحوادث المتعلقة بالبيانات الشخصية التي قد تعرض الأشخاص للخطر.
ما يمكن للقراء فعله بشكل معقول هو مراقبة التواصل الرسمي. فإذا أصدر مكتب الإيرادات الداخلية أو لجنة الخصوصية الوطنية إشعارًا أو تحذيرًا، فينبغي أن يأتي عبر قنواتهما الموثقة. وهذا أيضًا مرشح مفيد: فالرسالة التي تدّعي أنها عن التسريب وتصل من رقم مجهول أو عنوان بريد إلكتروني مشابه يستحق الشك، لا النقر.
أسئلة مماثلة ظهرت في أماكن أخرى. في تغطيتنا لـقضية اختراق بيانات مستشفيات ستار المفتوحة في حيدر أباد، انتقلت القصة من الاكتشاف إلى قضية شرطة رسمية، وهو تذكير بأن العمليات الرسمية غالبًا ما تتبع التقارير الأولى.
كيف يمكن لدافعي الضرائب التحقق من التصيد وسوء استخدام الهوية
لا تحتاج إلى انتظار التأكيد لاتخاذ احتياطات معقولة. فهذه الخطوات منخفضة التكلفة ومفيدة بغض النظر عن كيفية انتهاء التحقيق.
- تعامل مع الرسائل المتعلقة بالضرائب بحذر. كن متشككًا في رسائل البريد الإلكتروني أو النصوص أو المكالمات المتعلقة بالمبالغ المستردة أو الغرامات أو التدقيق أو "التحقق من الحساب"، خاصةً إذا كانت تخلق شعورًا بالإلحاح.
- اذهب إلى المصدر بنفسك. بدلًا من النقر على رابط، اكتب عنوان الموقع الرسمي للوكالة في متصفحك أو استخدم رقم اتصال من مصدر رسمي.
- لا تشارك أبدًا كلمات المرور لمرة واحدة أو أرقام الهوية الكاملة استجابةً لطلب غير مرغوب فيه.
- عزّز حساباتك. استخدم كلمات مرور فريدة ومدير كلمات مرور والمصادقة الثنائية على البريد الإلكتروني والخدمات المصرفية وأي حسابات بوابة حكومية.
- راجع سجلاتك. تحقق من كشوفات حسابك البنكي ومحفظتك الإلكترونية وأي نشاط في حساباتك الحكومية بحثًا عن أي شيء لا تتعرف عليه.
- حافظ على أمان بريدك الإلكتروني. غالبًا ما يكون بريدك الإلكتروني مفتاح إعادة تعيين الحسابات الأخرى، لذا احمِه أولًا.
ماذا يعني هذا بالنسبة لك
في هذه المرحلة، لا يوجد نتيجة عامة مؤكدة بأن بياناتك الشخصية قد تعرضت. الموقف المسؤول هو البقاء على اطلاع والاستعداد، لا الذعر. وإذا أكد التحقيق أن سجلات دافعي الضرائب كانت معنية، فإن الأشخاص الذين شددوا أمان حساباتهم بالفعل وتعلموا اكتشاف عمليات الاحتيال المتعلقة بالضرائب سيكونون في وضع أقوى بكثير.
الشبكة الافتراضية الخاصة (VPN) لا تعالج تسريبًا في وكالة حكومية، لأن البيانات المعنية محتفظ بها لدى الوكالة، وليس على جهازك. يمكنها إضافة طبقة حماية على شبكات Wi-Fi العامة، لكن الخطوات المذكورة أعلاه أهم بكثير هنا.
النقاط الرئيسية
- راقب إشعارات مكتب الإيرادات الداخلية ولجنة الخصوصية الوطنية الرسمية، واعتمد فقط على القنوات الموثقة.
- احذر من أي رسالة أو مكالمة أو نص متعلق بالضرائب، خاصة تلك التي تطلب إجراءً عاجلًا أو تفاصيل شخصية.
- فعّل المصادقة الثنائية واستخدم كلمات مرور فريدة للبريد الإلكتروني والخدمات المصرفية والحسابات الحكومية.
- راقب حساباتك المالية بحثًا عن نشاط غير مألوف.
- لمزيد من الخطوات العملية بعد تعرض بيانات حكومية، اقرأ دليل الحماية من تسريب وزارة الأمن الداخلي.
سنحدّث تغطيتنا عندما يشارك مكتب الإيرادات الداخلية ووزارة تكنولوجيا المعلومات والاتصالات ووحدات مكافحة الجرائم الإلكترونية المزيد عن التسريب المزعوم. حتى ذلك الحين، تبقى العادات الحذرة أقوى شكل من أشكال حماية دافعي الضرائب من تسريب بيانات مكتب الإيرادات الداخلية المتاحة لك.
