Filippinernes Bureau of Internal Revenue (BIR) arbejder sammen med Department of Information and Communication Technology (DICT) og retshåndhævende enheder mod cyberkriminalitet for at efterforske en påstået lækage af agenturets data. For skatteydere er det praktiske spørgsmål, hvad der i givet fald er blevet eksponeret. Indtil embedsmænd siger mere, handler BIR-datalækage-beskyttelse af skatteydere om at være opmærksom og styrke dine egne forsvar.
Hvad vi ved om den påståede BIR-lækage
Rapporteringen indtil videre er kort. Ifølge GMA News Online koordinerer BIR med DICT og enheder mod cyberkriminalitet for at undersøge en påstået lækage af agenturets data. Ordet "påstået" er vigtigt her: Rapporten bekræfter ikke, hvilken type data der var involveret, hvor mange personer der kan være berørt, hvordan dataene slap ud, eller om de er blevet offentliggjort eller udbudt til salg nogen steder.
Det betyder, at læsere bør undgå at antage det værste og også undgå at antage, at intet er sket. Efterforskninger som denne har typisk brug for tid til at fastslå, hvad der blev tilgået, af hvem, og om personlige skatteyderoplysninger var en del af det. Vi vil ikke spekulere ud over det, der er rapporteret, og vi vil behandle eventuelle officielle resultater fra BIR, DICT eller retshåndhævende myndigheder som den autoritative registrering, når de offentliggøres.
Hvorfor skatteregistre er et højværdimål for svindel
Selv uden detaljer om denne sag hjælper det at forstå, hvorfor skattemyndigheder tiltrækker opmærksomhed. Skattefiler har tendens til at forbinde en persons fulde navn, adresse, skatteyderidentifikationsoplysninger, arbejdsgiver og indkomstoplysninger på ét sted. Den kombination er nyttig for svindlere, fordi den giver dem mulighed for at lyde overbevisende.
Hvis sådanne registre skulle lække, ville de primære risici være:
- Målrettet phishing: beskeder, der henviser til rigtige detaljer, såsom din arbejdsgiver eller en indberetning, for at ligne officiel BIR-korrespondance.
- Identitetsmisbrug: forsøg på at åbne konti eller indgive ansøgninger ved hjælp af dine personlige oplysninger.
- Efterligningssvindel: opkald eller sms'er, der hævder at være fra et skattekontor og kræver øjeblikkelig betaling eller "verifikation."
Dette mønster er ikke unikt for ét land. Vores guide om en rapporteret DHS-datalækage, der påvirker 41.000 ansatte fremhæver en lignende pointe: Personlige registre knyttet til offentligt arbejde forbliver sjældent private, når de først er sluppet ud, og de efterfølgende svindelnumre betyder ofte mere end selve lækagen.
Hvad Data Privacy Act kræver efter et brud
På Filippinerne falder håndtering af personoplysninger under Data Privacy Act, som overvåges af National Privacy Commission (NPC). Kildeartiklen beskriver ikke nogen underretningstrin, der er taget i denne sag, så vi kan ikke sige, hvad der er eller ikke er indberettet. Generelt set pålægger loven offentlige myndigheder og andre personoplysningsbehandlere forpligtelser til at beskytte de data, de besidder, og der findes regler om underretning ved brud for hændelser, der involverer personoplysninger, som kan udsætte personer for risiko.
Hvad læsere med rimelighed kan gøre, er at holde øje med officiel kommunikation. Hvis BIR eller NPC udsender en meddelelse eller vejledning, bør den komme gennem deres verificerede kanaler. Det er også et nyttigt filter: en besked, der hævder at handle om lækagen, og som ankommer fra et ukendt nummer eller en lignende e-mailadresse, fortjener mistanke, ikke et klik.
Lignende spørgsmål er dukket op andre steder. I vores dækning af Star Hospitals-datalækagesagen, der blev åbnet i Hyderabad, bevægede historien sig fra opdagelse til en formel politisag, en påmindelse om, at officielle processer ofte følger de første rapporter.
Hvordan skatteydere kan tjekke for phishing og identitetsmisbrug
Du behøver ikke vente på bekræftelse for at tage fornuftige forholdsregler. Disse trin er billige og nyttige, uanset hvordan efterforskningen ender.
- Behandl skatterelaterede beskeder med forsigtighed. Vær skeptisk over for e-mails, sms'er eller opkald om tilbagebetalinger, bøder, revisioner eller "kontoverifikation," især hvis de skaber hastværk.
- Gå til kilden selv. I stedet for at klikke på et link, skriv agenturets officielle webadresse i din browser, eller brug et kontaktnummer fra en officiel kilde.
- Del aldrig engangskoder eller fulde ID-numre som svar på en uopfordret anmodning.
- Styrk dine konti. Brug unikke adgangskoder, en adgangskodeadministrator og to-faktor-godkendelse på e-mail, bank og eventuelle regeringsportalkonti.
- Gennemgå dine registre. Tjek dine bank- og e-wallet-udtog og enhver regeringskontos aktivitet for noget, du ikke genkender.
- Hold din e-mail sikker. Din e-mail er ofte nøglen til at nulstille andre konti, så beskyt den først.
Hvad dette betyder for dig
På nuværende tidspunkt er der ingen bekræftet offentlig konstatering af, at dine personlige data er blevet eksponeret. Den ansvarlige holdning er at holde sig informeret og forberede sig, ikke at gå i panik. Hvis efterforskningen bekræfter, at skatteyderoplysninger var involveret, vil personer, der allerede har styrket deres kontosikkerhed og lært at spotte skatterelateret svindel, være i en meget stærkere position.
En VPN løser ikke en lækage hos en offentlig myndighed, da de pågældende data opbevares af myndigheden, ikke på din enhed. Det kan tilføje et beskyttelseslag på offentligt Wi-Fi, men trinnene ovenfor betyder langt mere her.
Vigtige pointer
- Hold øje med officielle meddelelser fra BIR og National Privacy Commission, og stol kun på verificerede kanaler.
- Vær på vagt over for enhver skatterelateret besked, opkald eller sms, især dem der kræver øjeblikkelig handling eller personlige oplysninger.
- Slå to-faktor-godkendelse til, og brug unikke adgangskoder til e-mail, bank og regeringskonti.
- Overvåg dine finansielle konti for ukendt aktivitet.
- For flere praktiske trin efter eksponering af offentlige data, læs vores DHS-lækagebeskyttelsesguide.
Vi vil opdatere vores dækning, efterhånden som BIR, DICT og enheder mod cyberkriminalitet deler mere om den påståede lækage. Indtil da forbliver omhyggelige vaner den stærkeste form for BIR-datalækage-beskyttelse af skatteydere, der er tilgængelig for dig.
