Филипинското Бюро за вътрешни приходи (BIR) работи съвместно с Министерството на информационните и комуникационните технологии (DICT) и звената за борба с киберпрестъпността за разследване на предполагаемо изтичане на данни от агенцията. За данъкоплатците практическият въпрос е какво, ако изобщо нещо, е било разкрито. Докато официалните лица не кажат повече, защитата на данъкоплатците при изтичане на данни от BIR се свежда до това да останете бдителни и да затегнете собствените си защити.

Какво знаем за предполагаемото изтичане от BIR

Публикациите досега са кратки. Според GMA News Online BIR координира с DICT и звената за борба с киберпрестъпността разследването на предполагаемо изтичане на данни от агенцията. Думата „предполагаемо" е важна тук: докладът не потвърждава какъв вид данни са били засегнати, колко души може да са засегнати, как са изтекли данните или дали са били публикувани или предложени за продажба някъде.

Това означава, че читателите трябва да избягват да предполагат най-лошото, а също и да не предполагат, че нищо не се е случило. Разследвания като това обикновено изискват време, за да се установи какво е било достъпено, от кого и дали лични данъчни записи са били част от него. Няма да спекулираме извън това, което е било съобщено, и ще третираме всички официални констатации от BIR, DICT или правоприлагащите органи като авторитетен запис, след като бъдат публикувани.

Защо данъчните записи са високоценна цел за измами

Дори без подробности за този случай, помага да се разбере защо данъчните агенции привличат внимание. Данъчните досиета обикновено свързват пълното име на дадено лице, адрес, данни за данъчна идентификация, работодател и информация за доходите на едно място. Тази комбинация е полезна за измамниците, защото им позволява да звучат убедително.

Ако такива записи действително са изтекли, основните рискове биха били:

  • Целенасочен фишинг: съобщения, които споменават реални подробности, като например вашия работодател или подадена декларация, за да изглеждат като официална кореспонденция от BIR.
  • Злоупотреба с самоличност: опити за откриване на сметки или подаване на заявления с вашите лични данни.
  • Измами чрез имитиране: обаждания или съобщения, които твърдят, че са от данъчна служба и изискват спешно плащане или „проверка".

Този модел не е уникален за една страна. Нашето ръководство за съобщено изтичане на данни от DHS, засегнало 41 000 служители прави подобна точка: личните записи, свързани с правителствена работа, рядко остават поверителни, след като излязат навън, и последващите измами често имат по-голямо значение от самото изтичане.

Какво изисква Законът за защита на данните след нарушение

На Филипините обработката на лични данни попада под Закона за защита на данните, който се наблюдава от Националната комисия по поверителност (NPC). Статията източник не описва никакви стъпки за уведомяване, предприети в този случай, така че не можем да кажем какво е било или не е било подадено. Най-общо казано, законът налага задължения на държавните агенции и другите администратори на лична информация да защитават данните, които съхраняват, и съществуват правила за уведомяване при нарушения за инциденти, включващи лични данни, които биха могли да изложат хората на риск.

Това, което читателите разумно могат да направят, е да следят за официална комуникация. Ако BIR или NPC издадат известие или съобщение, то трябва да дойде чрез техните проверени канали. Това също е полезен филтър: съобщение, което твърди, че е за изтичането и идва от непознат номер или подобен имейл адрес, заслужава подозрение, а не кликване.

Подобни въпроси са възниквали и другаде. В нашето отразяване на случая с изтичане на данни от Star Hospitals, образуван в Хайдерабад, историята премина от откриване към официално полицейско дело — напомняне, че официалните процеси често следват първите доклади.

Как данъкоплатците могат да проверят за фишинг и злоупотреба с самоличност

Не е нужно да чакате потвърждение, за да предприемете разумни предпазни мерки. Тези стъпки са нискозатратни и полезни независимо как ще завърши разследването.

  1. Отнасяйте се с внимание към съобщения на данъчна тематика. Бъдете скептични към имейли, текстови съобщения или обаждания относно възстановявания, санкции, одити или „проверка на акаунта", особено ако създават усещане за спешност.
  2. Отидете до източника сами. Вместо да кликвате на връзка, въведете официалния уеб адрес на агенцията в браузъра си или използвайте телефонен номер от официален източник.
  3. Никога не споделяйте еднократни пароли или пълни идентификационни номера в отговор на непоискано искане.
  4. Укрепете акаунтите си. Използвайте уникални пароли, мениджър на пароли и двуфакторна автентикация за имейл, банкиране и всички държавни портални акаунти.
  5. Прегледайте записите си. Проверете извлеченията от банката и е-портфейла си и активността по държавните си акаунти за нещо, което не разпознавате.
  6. Пазете имейла си защитен. Вашият имейл често е ключът към нулирането на други акаунти, затова го защитете първо.

Какво означава това за вас

На този етап няма потвърдена публична констатация, че вашите лични данни са били разкрити. Отговорната позиция е да останете информирани и подготвени, а не да изпадате в паника. Ако разследването потвърди, че данъчните записи са били засегнати, хората, които вече са затегнали сигурността на акаунтите си и са се научили да разпознават измами на данъчна тематика, ще бъдат в много по-силна позиция.

VPN не поправя изтичане в държавна агенция, тъй като въпросните данни се съхраняват от агенцията, а не на вашето устройство. Той може да добави слой защита в обществени Wi-Fi мрежи, но стъпките по-горе са много по-важни тук.

Основни изводи

  • Следете за официални известия от BIR и Националната комисия по поверителност и разчитайте само на проверени канали.
  • Бъдете внимателни към всяко съобщение, обаждане или текст на данъчна тематика, особено такива, които изискват спешни действия или лични данни.
  • Включете двуфакторна автентикация и използвайте уникални пароли за имейл, банкиране и държавни акаунти.
  • Наблюдавайте финансовите си сметки за необичайна активност.
  • За повече практически стъпки след разкриване на държавни данни прочетете нашето ръководство за защита при изтичане от DHS.

Ще актуализираме нашето отразяване, когато BIR, DICT и звената за борба с киберпрестъпността споделят повече за предполагаемото изтичане. Дотогава внимателните навици остават най-силната форма на защита на данъкоплатците при изтичане на данни от BIR, достъпна за вас.