Το Γραφείο Εσωτερικών Προσόδων (BIR) των Φιλιππίνων συνεργάζεται με το Υπουργείο Τεχνολογίας Πληροφοριών και Επικοινωνιών (DICT) και μονάδες επιβολής του νόμου κατά του κυβερνοεγκλήματος για να διερευνήσει μια φερόμενη διαρροή δεδομένων της υπηρεσίας του. Για τους φορολογούμενους, το πρακτικό ερώτημα είναι τι, αν κάτι, εκτέθηκε. Μέχρι να πουν περισσότερα οι αξιωματούχοι, η προστασία των φορολογουμένων από τη διαρροή δεδομένων της BIR συνοψίζεται στο να παραμένετε σε εγρήγορση και να ενισχύετε τις δικές σας άμυνες.

Τι γνωρίζουμε για τη φερόμενη διαρροή της BIR

Η μέχρι στιγμής κάλυψη είναι σύντομη. Σύμφωνα με το GMA News Online, η BIR συντονίζεται με το DICT και μονάδες κατά του κυβερνοεγκλήματος για να εξετάσει μια φερόμενη διαρροή δεδομένων της υπηρεσίας. Η λέξη «φερόμενη» έχει σημασία εδώ: το ρεπορτάζ δεν επιβεβαιώνει τι είδους δεδομένα εμπλέκονταν, πόσα άτομα μπορεί να επηρεάζονται, πώς διέρρευσαν τα δεδομένα ή αν έχουν δημοσιευτεί ή προσφερθεί προς πώληση οπουδήποτε.

Αυτό σημαίνει ότι οι αναγνώστες θα πρέπει να αποφύγουν να υποθέσουν τα χειρότερα, αλλά και να μην υποθέσουν ότι δεν συνέβη τίποτα. Έρευνες όπως αυτή συνήθως χρειάζονται χρόνο για να διαπιστώσουν τι προσπελάστηκε, από ποιον και αν προσωπικά φορολογικά αρχεία ήταν μέρος αυτού. Δεν θα προβούμε σε εικασίες πέρα από όσα έχουν αναφερθεί και θα θεωρούμε οποιαδήποτε επίσημα ευρήματα από τη BIR, το DICT ή τις αρχές επιβολής του νόμου ως την αυθεντική καταγραφή μόλις δημοσιοποιηθούν.

Γιατί τα φορολογικά αρχεία είναι στόχος υψηλής αξίας για απάτη

Ακόμη και χωρίς λεπτομέρειες αυτής της υπόθεσης, βοηθά να κατανοήσουμε γιατί οι φορολογικές υπηρεσίες προσελκύουν την προσοχή. Τα φορολογικά αρχεία τείνουν να συνδέουν το πλήρες όνομα, τη διεύθυνση, τα στοιχεία φορολογικής ταυτοποίησης, τον εργοδότη και τις πληροφορίες εισοδήματος ενός ατόμου σε ένα μέρος. Αυτός ο συνδυασμός είναι χρήσιμος για τους απατεώνες, επειδή τους επιτρέπει να ακούγονται πειστικοί.

Αν τέτοια αρχεία διέρρευσαν, οι κύριοι κίνδυνοι θα ήταν:

  • Στοχευμένο phishing: μηνύματα που αναφέρονται σε πραγματικές λεπτομέρειες, όπως ο εργοδότης σας ή μια δήλωση, για να φαίνονται σαν επίσημη αλληλογραφία της BIR.
  • Κατάχρηση ταυτότητας: απόπειρες ανοίγματος λογαριασμών ή υποβολής αιτήσεων χρησιμοποιώντας τα προσωπικά σας στοιχεία.
  • Απάτες υποδήλωσης ταυτότητας: κλήσεις ή μηνύματα που ισχυρίζονται ότι προέρχονται από φορολογικό γραφείο και απαιτούν επείγουσα πληρωμή ή «επαλήθευση».

Αυτό το μοτίβο δεν είναι μοναδικό για μια χώρα. Ο οδηγός μας για μια αναφερόμενη διαρροή δεδομένων του DHS που επηρεάζει 41.000 υπαλλήλους κάνει ένα παρόμοιο σημείο: τα προσωπικά αρχεία που συνδέονται με κυβερνητική εργασία σπάνια παραμένουν ιδιωτικά μόλις διαφύγουν, και οι επακόλουθες απάτες συχνά έχουν μεγαλύτερη σημασία από την ίδια τη διαρροή.

Τι απαιτεί ο Νόμος για την Ιδιωτικότητα των Δεδομένων μετά από παραβίαση

Στις Φιλιππίνες, ο χειρισμός προσωπικών δεδομένων διέπεται από τον Νόμο για την Ιδιωτικότητα των Δεδομένων, ο οποίος εποπτεύεται από την Εθνική Επιτροπή Ιδιωτικότητας (NPC). Το άρθρο πηγής δεν περιγράφει κανένα βήμα κοινοποίησης που ελήφθη σε αυτή την υπόθεση, επομένως δεν μπορούμε να πούμε τι έχει ή δεν έχει κατατεθεί. Σε γενικές γραμμές, ο νόμος επιβάλλει υποχρεώσεις σε κυβερνητικές υπηρεσίες και άλλους υπευθύνους επεξεργασίας προσωπικών πληροφοριών να προστατεύουν τα δεδομένα που κατέχουν, και υπάρχουν κανόνες κοινοποίησης παραβιάσεων για περιστατικά που αφορούν προσωπικά δεδομένα και θα μπορούσαν να θέσουν σε κίνδυνο άτομα.

Αυτό που μπορούν εύλογα να κάνουν οι αναγνώστες είναι να παρακολουθούν για επίσημη επικοινωνία. Αν η BIR ή η NPC εκδώσει ανακοίνωση ή ενημέρωση, θα πρέπει να προέρχεται από τα επαληθευμένα κανάλια τους. Αυτό είναι επίσης ένα χρήσιμο φίλτρο: ένα μήνυμα που ισχυρίζεται ότι αφορά τη διαρροή και φτάνει από άγνωστο αριθμό ή διεύθυνση email που μοιάζει με επίσημη αξίζει καχυποψία, όχι κλικ.

Παρόμοια ερωτήματα έχουν προκύψει και αλλού. Στην κάλυψή μας για την υπόθεση παραβίασης δεδομένων των Star Hospitals που άνοιξε στην Hyderabad, η ιστορία πέρασε από την ανακάλυψη σε επίσημη αστυνομική υπόθεση, μια υπενθύμιση ότι οι επίσημες διαδικασίες συχνά ακολουθούν τις πρώτες αναφορές.

Πώς οι φορολογούμενοι μπορούν να ελέγξουν για phishing και κατάχρηση ταυτότητας

Δεν χρειάζεται να περιμένετε επιβεβαίωση για να λάβετε λογικές προφυλάξεις. Αυτά τα βήματα είναι χαμηλού κόστους και χρήσιμα ανεξάρτητα από το πώς θα καταλήξει η έρευνα.

  1. Αντιμετωπίστε τα μηνύματα με φορολογικό θέμα με προσοχή. Να είστε επιφυλακτικοί με emails, μηνύματα ή κλήσεις σχετικά με επιστροφές, πρόστιμα, ελέγχους ή «επαλήθευση λογαριασμού», ειδικά αν δημιουργούν επείγον.
  2. Πηγαίνετε στην πηγή μόνοι σας. Αντί να κάνετε κλικ σε έναν σύνδεσμο, πληκτρολογήστε την επίσημη διεύθυνση ιστού της υπηρεσίας στον περιηγητή σας ή χρησιμοποιήστε έναν αριθμό επικοινωνίας από επίσημη πηγή.
  3. Μην κοινοποιείτε ποτέ κωδικούς μίας χρήσης ή πλήρεις αριθμούς ταυτότητας ως απάντηση σε ανεπιθύμητο αίτημα.
  4. Ενισχύστε τους λογαριασμούς σας. Χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης, έναν διαχειριστή κωδικών πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων στο email, τις τραπεζικές υπηρεσίες και τυχόν λογαριασμούς κυβερνητικών πυλών.
  5. Ελέγξτε τα αρχεία σας. Ελέγξτε τις καταστάσεις της τράπεζας και του ηλεκτρονικού πορτοφολιού σας και οποιαδήποτε δραστηριότητα κυβερνητικού λογαριασμού για οτιδήποτε δεν αναγνωρίζετε.
  6. Διατηρήστε το email σας ασφαλές. Το email σας είναι συχνά το κλειδί για την επαναφορά άλλων λογαριασμών, γι' αυτό προστατέψτε το πρώτα.

Τι σημαίνει αυτό για εσάς

Σε αυτό το στάδιο, δεν υπάρχει επιβεβαιωμένο δημόσιο εύρημα ότι τα προσωπικά σας δεδομένα εκτέθηκαν. Η υπεύθυνη θέση είναι να μένετε ενημερωμένοι και προετοιμασμένοι, όχι να πανικοβάλλεστε. Αν η έρευνα επιβεβαιώσει ότι εμπλέκονταν φορολογικά αρχεία, τα άτομα που έχουν ήδη ενισχύσει την ασφάλεια των λογαριασμών τους και έχουν μάθει να εντοπίζουν απάτες με φορολογικό θέμα θα βρίσκονται σε πολύ ισχυρότερη θέση.

Ένα VPN δεν διορθώνει μια διαρροή σε μια κυβερνητική υπηρεσία, καθώς τα εν λόγω δεδομένα κατέχονται από την υπηρεσία, όχι από τη συσκευή σας. Μπορεί να προσθέσει ένα επίπεδο προστασίας σε δημόσιο Wi‑Fi, αλλά τα παραπάνω βήματα έχουν πολύ μεγαλύτερη σημασία εδώ.

Βασικά συμπεράσματα

  • Παρακολουθείτε για επίσημες ανακοινώσεις της BIR και της Εθνικής Επιτροπής Ιδιωτικότητας και βασίζεστε μόνο σε επαληθευμένα κανάλια.
  • Να είστε επιφυλακτικοί με οποιοδήποτε μήνυμα, κλήση ή SMS με φορολογικό θέμα, ειδικά με εκείνα που ζητούν επείγουσα ενέργεια ή προσωπικά στοιχεία.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων και χρησιμοποιήστε μοναδικούς κωδικούς πρόσβασης για email, τραπεζικούς και κυβερνητικούς λογαριασμούς.
  • Παρακολουθείτε τους χρηματοοικονομικούς σας λογαριασμούς για άγνωστη δραστηριότητα.
  • Για περισσότερα πρακτικά βήματα μετά από κυβερνητική έκθεση δεδομένων, διαβάστε τον οδηγό προστασίας από τη διαρροή του DHS.

Θα ενημερώνουμε την κάλυψή μας καθώς η BIR, το DICT και οι μονάδες κατά του κυβερνοεγκλήματος κοινοποιούν περισσότερα για τη φερόμενη διαρροή. Μέχρι τότε, οι προσεκτικές συνήθειες παραμένουν η ισχυρότερη μορφή προστασίας των φορολογουμένων από τη διαρροή δεδομένων της BIR που έχετε στη διάθεσή σας.