Filipínský Úřad pro vnitřní příjmy (BIR) spolupracuje s Ministerstvem informačních a komunikačních technologií (DICT) a protikyberkriminálními složkami na vyšetřování údajného úniku dat své agentury. Pro daňové poplatníky je praktickou otázkou, co – pokud vůbec něco – bylo odhaleno. Dokud úředníci neposkytnou více informací, ochrana daňových poplatníků před únikem dat BIR spočívá v ostražitosti a posílení vlastní obrany.
Co víme o údajném úniku dat BIR
Dosavadní zpravodajství je stručné. Podle GMA News Online BIR koordinuje s DICT a protikyberkriminálními složkami vyšetřování údajného úniku dat agentury. Slovo „údajný“ je zde důležité: zpráva nepotvrzuje, o jaký druh dat šlo, kolik lidí může být postiženo, jak se data dostala ven ani zda byla zveřejněna či nabízena k prodeji.
To znamená, že čtenáři by neměli předpokládat to nejhorší, ale ani to, že se nic nestalo. Vyšetřování tohoto typu obvykle vyžaduje čas, aby se zjistilo, k čemu bylo přistupováno, kým a zda byly součástí osobní daňové záznamy. Nebudeme spekulovat nad rámec toho, co bylo oznámeno, a jakékoli oficiální závěry BIR, DICT nebo orgánů činných v trestním řízení budeme považovat za autoritativní záznam, jakmile budou zveřejněny.
Proč jsou daňové záznamy vysoce hodnotným cílem podvodníků
I bez podrobností tohoto případu je užitečné pochopit, proč daňové agentury přitahují pozornost. Daňové spisy mají tendenci propojovat celé jméno osoby, adresu, identifikační údaje daňového poplatníka, zaměstnavatele a informace o příjmech na jednom místě. Tato kombinace je pro podvodníky užitečná, protože jim umožňuje znít přesvědčivě.
Pokud by takové záznamy unikly, hlavní rizika by byla:
- Cílený phishing: zprávy, které odkazují na skutečné údaje, jako je váš zaměstnavatel nebo podání, aby vypadaly jako oficiální korespondence BIR.
- Zneužití identity: pokusy o otevření účtů nebo podání žádostí s použitím vašich osobních údajů.
- Podvody s vydáváním se za jinou osobu: hovory nebo textové zprávy tvrdící, že jsou z daňového úřadu, a požadující naléhavou platbu nebo „ověření“.
Tento vzorec není jedinečný pro jednu zemi. Náš průvodce o oznámeném úniku dat DHS postihujícím 41 000 zaměstnanců uvádí podobný bod: osobní záznamy spojené s vládní prací jen zřídka zůstanou soukromé, jakmile uniknou, a následné podvody často záleží více než samotný únik.
Co vyžaduje zákon o ochraně osobních údajů po narušení zabezpečení
Na Filipínách se zpracování osobních údajů řídí zákonem o ochraně osobních údajů (Data Privacy Act), který dohlíží Národní komise pro ochranu soukromí (NPC). Zdrojový článek nepopisuje žádné kroky oznámení přijaté v tomto případě, takže nemůžeme říci, co bylo či nebylo podáno. obecně řečeno, zákon ukládá vládním agenturám a dalším správcům osobních informací povinnost chránit data, která uchovávají, a existují pravidla pro oznámení o narušení zabezpečení pro incidenty zahrnující osobní údaje, které by mohly ohrozit osoby.
Co mohou čtenáři rozumně udělat, je sledovat oficiální komunikaci. Pokud BIR nebo NPC vydá oznámení nebo doporučení, mělo by přijít prostřednictvím jejich ověřených kanálů. To je také užitečný filtr: zpráva tvrdící, že se týká úniku, která přijde z neznámého čísla nebo podobné e-mailové adresy, si zaslouží podezření, nikoli kliknutí.
Podobné otázky se objevily i jinde. V našem zpravodajství o případu úniku dat Star Hospitals otevřeném v Hajdarábádu se příběh posunul od odhalení k formálnímu policejnímu případu, což je připomínka, že oficiální procesy často následují první zprávy.
Jak mohou daňoví poplatníci zkontrolovat phishing a zneužití identity
Nemusíte čekat na potvrzení, abyste přijali rozumná opatření. Tyto kroky jsou nízkonákladové a užitečné bez ohledu na to, jak vyšetřování skončí.
- Zacházejte s daňově zaměřenými zprávami opatrně. Buďte skeptičtí k e-mailům, textovým zprávám nebo hovorům o vrácení daní, pokutách, auditech nebo „ověření účtu“, zejména pokud vytvářejí naléhavost.
- Jděte ke zdroji sami. Místo kliknutí na odkaz zadejte oficiální webovou adresu agentury do prohlížeče nebo použijte kontaktní číslo z oficiálního zdroje.
- Nikdy nesdílejte jednorázová hesla ani plná identifikační čísla v reakci na nevyžádanou žádost.
- Posilte své účty. Používejte jedinečná hesla, správce hesel a dvoufaktorové ověřování u e-mailu, bankovnictví a jakýchkoli účtů vládních portálů.
- Zkontrolujte své záznamy. Zkontrolujte výpisy z banky a e-peněženky a jakoukoli aktivitu na vládních účtech, zda neobsahují něco, co nepoznáváte.
- Zabezpečte svůj e-mail. Váš e-mail je často klíčem k resetování其他 účtů, proto jej chraňte především.
Co to pro vás znamená
V této fázi neexistuje žádné potvrzené veřejné zjištění, že vaše osobní údaje byly odhaleny. Odpovědný postoj je zůstat informován a připraven, nepanikařit. Pokud vyšetřování potvrdí, že byly zapojeny daňové záznamy, lidé, kteří již posílili zabezpečení svých účtů a naučili se rozpoznávat daňově zaměřené podvody, budou v mnohem silnější pozici.
VPN nevyřeší únik u vládní agentury, protože dotyčná data jsou uložena u agentury, nikoli ve vašem zařízení. Může přidat vrstvu ochrany na veřejném Wi-Fi, ale výše uvedené kroky zde záleží mnohem více.
Klíčové poznatky
- Sledujte oficiální oznámení BIR a Národní komise pro ochranu soukromí a spoléhejte pouze na ověřené kanály.
- Buďte ostražití vůči jakékoli daňově zaměřené zprávě, hovoru nebo textové zprávě, zejména těm, které žádají o naléhavou akci nebo osobní údaje.
- Zapněte dvoufaktorové ověřování a používejte jedinečná hesla pro e-mail, bankovnictví a vládní účty.
- Sledujte své finanční účty, zda na nich není neobvyklá aktivita.
- Pro další praktické kroky po odhalení vládních dat si přečtěte našeho průvodce ochranou před únikem dat DHS.
Budeme aktualizovat naše zpravodajství, jakmile BIR, DICT a protikyberkriminální složky sdělí více o údajném úniku. Do té doby zůstávají pečlivé návyky nejsilnější formou ochrany daňových poplatníků před únikem dat BIR, která je vám k dispozici.
