تعامل وكالتان حكوميتان فلبينيتان مع حوادث أمن بيانات في الوقت نفسه. يحقق مكتب الإيرادات الداخلية (BIR) في اختراق مزعوم لسجلات 10 ملايين دافع ضرائب، وأكدت هيئة الأوراق المالية والبورصات (SEC) وقوع تسريب بيانات. وخلال الفترة نفسها، يُقال إن الفلبينيين خسروا 121.8 مليار بيزو فلبيني (نحو 2.18 مليار دولار) بسبب عمليات احتيال في 2026. وبالنسبة لدافعي الضرائب، تبدأ الحماية من تسريب بيانات مكتب الإيرادات الداخلية الفلبيني بفهم كيف يمكن تحويل السجلات المكشوفة إلى عمليات احتيال مقنعة.
ما تتضمنه حوادث مكتب الإيرادات الداخلية وهيئة الأوراق المالية والبورصات
استنادًا إلى التقارير المتاحة، يحقق مكتب الإيرادات الداخلية في اختراق مزعوم يُقال إنه يشمل سجلات 10 ملايين دافع ضرائب. وكلمة "مزعوم" مهمة هنا: فالتحقيق جارٍ، ولم تُفصَّل في المصادر التي راجعناها النطاق الكامل، ولا أنواع البيانات المعنية، ولا كيفية الوصول إلى السجلات.
أما هيئة الأوراق المالية والبورصات، على النقيض، فقد أكدت وقوع تسريب بيانات. ومرة أخرى، التفاصيل المتاحة محدودة، لذا ليس واضحًا بعد ما المعلومات التي كُشفت أو عدد المتأثرين.
ما يمكننا قوله هو أن كلتا الوكالتين تحتفظان بمعلومات حساسة. فأنظمة الضرائب وتسجيل الشركات تربط عادةً الأشخاص والشركات بتفاصيل تعريفية، وهي بالضبط نوع المواد التي يقدّرها المحتالون. وإلى أن تنشر الوكالتان نتائجهما، ينبغي للقراء اعتبار البيانات الرسمية المصدر الموثوق، والحذر من الادعاءات غير المؤكدة المتداولة على الإنترنت.
كيف تغذي بيانات دافعي الضرائب المسربة عمليات الاحتيال
يضع رقم الاحتيال الوارد في التقرير نفسه هذه الحوادث في سياقها. يُقال إن الفلبينيين خسروا 121.8 مليار بيزو فلبيني (2.18 مليار دولار) بسبب عمليات احتيال في 2026. ولا يزعم التقرير أن الاختراقين تسببا في تلك الخسائر، ونحن لا نرسم تلك الصلة. لكن الآلية العامة مفهومة جيدًا: فعندما تتسرب بيانات شخصية تحتفظ بها مؤسسات موثوقة، فإن ذلك يمكن أن يجعل الاحتيال أكثر إقناعًا.
من السهل تجاهل رسالة احتيال عامة. أما رسالة تستخدم اسمك الحقيقي، أو تفاصيلك الضريبية، أو معلومات تسجيل شركتك، فمن الصعب كثيرًا رفضها. ويمكن للمحتالين استخدام تلك التفاصيل لانتحال صفة سلطة ضريبية أو جهة تنظيمية، والزعم بوجود مشكلة في إقرارك أو تسجيلك، والضغط عليك للتحرك بسرعة.
ولهذا فإن البيانات الحكومية المكشوفة مرشح مرجح لتغذية التصيد المستهدف. فالخطر لا يتعلق بالتسريب نفسه بقدر ما يتعلق بما يأتي بعده: رسائل مخصصة تستعير مصداقية وكالة رسمية.
التعرف على التصيد وانتحال الهوية في المتابعات
إذا كنت دافع ضرائب فلبينيًا أو صاحب عمل، فتوقع أن يصل الاتصال اللاحق عبر البريد الإلكتروني أو الرسائل النصية أو المكالمات الهاتفية أو تطبيقات المراسلة. راقب علامات التحذير هذه:
- الإلحاح والتهديدات. ادعاءات بأنك مدين بغرامات، أو تواجه تعليق الحساب، أو يجب أن ترد خلال ساعات.
- طلبات بيانات الدخول أو الرموز. لا ينبغي لوكالة حقيقية أن تطلب كلمات المرور أو الرموز لمرة واحدة عبر رسالة أو هاتف.
- روابط أو مرفقات غير متوقعة. الروابط التي تدعو إلى "التحقق" من تفاصيل الضرائب أو التسجيل أو "تحديثها" هي تكتيك تصيد كلاسيكي.
- مطالب دفع عبر قنوات غير معتادة. احذر من طلبات الدفع عبر حسابات شخصية أو منصات غير مألوفة.
- تفاصيل تبدو صحيحة لكن المرسل يبدو خاطئًا. المعلومات الشخصية الدقيقة لا تثبت أن الرسالة مشروعة. فبعد اختراق ما، قد تثبت فقط أن المرسل يملك بيانات مسربة.
عند الشك، لا ترد، ولا تنقر، ولا تعد الاتصال باستخدام تفاصيل الاتصال الواردة في الرسالة نفسها.
خطوات يمكن لدافعي الضرائب الفلبينيين اتخاذها الآن
لا يمكنك التراجع عن اختراق، لكن يمكنك تقليل ما يستطيع المهاجم فعله بمعلوماتك.
- تحقق عبر القنوات الرسمية. إذا ادعى شخص أنه من مكتب الإيرادات الداخلية أو هيئة الأوراق المالية والبورصات، فأنهِ المحادثة واتصل بالوكالة باستخدام تفاصيل تجدها بنفسك من موقعها الرسمي أو قنواتها العامة المعروفة.
- استخدم كلمات مرور فريدة. يجب أن يكون لكل حساب مرتبط بالضرائب أو الخدمات المصرفية أو البريد الإلكتروني أو تسجيل الشركات كلمة مرور قوية خاصة به. ويمكن لمدير كلمات المرور مساعدتك في تتبعها.
- فعّل المصادقة الثنائية (2FA). حيثما توفرت، فعّل المصادقة الثنائية على حسابات البريد الإلكتروني والخدمات المصرفية والمحافظ الإلكترونية. وفضّل تطبيق مصادقة على الرسائل النصية عندما يكون لديك الخيار.
- أمّن بريدك الإلكتروني أولًا. يمكن لحساب بريدك الإلكتروني إعادة تعيين كثير من الحسابات الأخرى، لذا فإن حمايته أولوية.
- راقب حساباتك. تحقق من البنك والمحفظة الإلكترونية وأي بوابات مرتبطة بالضرائب بحثًا عن نشاط لا تتعرف عليه، وأبلغ عنه فورًا.
- حدّ من ما تشاركه. تجنب إرسال أرقام الهوية أو التفاصيل الضريبية عبر الدردشة أو البريد الإلكتروني ما لم تتحقق من هوية من تتعامل معه.
ما يعنيه هذا بالنسبة لك
إذا كنت قد قدمت إقرارات ضريبية أو سجلت شركة في الفلبين، فافترض أن محاولات احتيال مخصصة ممكنة، حتى مع استمرار التحقيق في حادثتي مكتب الإيرادات الداخلية وهيئة الأوراق المالية والبورصات وعدم تأكد التعرض الفعلي. والاستجابة العملية ليست الذعر بل العادة: تعامل مع أي اتصال غير مطلوب يدعي أنه من وكالة حكومية على أنه غير مؤكد إلى أن تتحقق منه بنفسك.
لا يصلح الشبكة الافتراضية الخاصة (VPN) لمعالجة اختراق بيانات تحتفظ بها وكالة بالفعل، ولن تمنع رسالة تصيد من الوصول إليك. فالنظافة الأمنية للحسابات وعادات التحقق هما الدفاعان الأكثر فعالية هنا.
لمزيد من السياق الأوسع حول البيئة الرقمية في البلاد، اطلع على نظرتنا إلى كيف تحتل الفلبين المرتبة 109 في حرية الإنترنت، والتي تغطي مزيج الوصول المفتوح والقيود التي يواجهها المستخدمون.
النقاط الرئيسية
تتلخص الحماية من تسريب بيانات مكتب الإيرادات الداخلية الفلبيني في بضع إجراءات قابلة للتكرار. أحكم إغلاق حساباتك بكلمات مرور فريدة ومصادقة ثنائية، وتعامل مع الرسائل العاجلة بشأن الضرائب أو التسجيلات بارتياب، وتحقق من أي اتصال من مكتب الإيرادات الداخلية أو هيئة الأوراق المالية والبورصات عبر قنوات رسمية تبحث عنها بنفسك. ومع استمرار عمل الوكالتين، راقب التحديثات الرسمية واعتمد عليها بدلًا من الشائعات. ولمزيد من الخلفية الأوسع حول البيئة الرقمية التي تتكشف فيها هذه الحوادث، اقرأ مقالنا عن ترتيب الفلبين في حرية الإنترنت.
