Filippiinien sisäverovirasto (BIR) tekee yhteistyötä tieto- ja viestintätekniikan ministeriön (DICT) sekä kyberrikollisuuden torjunnan lainvalvontayksiköiden kanssa tutkiakseen väitettyä virastonsa tietovuotoa. Veronmaksajille käytännön kysymys on, mitä – jos mitään – paljastui. Kunnes viranomaiset kertovat lisää, BIR-tietovuodolta suojautuminen veronmaksajana tarkoittaa valppaana pysymistä ja omien suojakeinojen vahvistamista.

Mitä tiedämme väitetystä BIR-vuodosta

Toistaiseksi uutisointi on niukkaa. GMA News Onlinen mukaan BIR koordinoi DICT:n ja kyberrikollisuuden torjunnan yksiköiden kanssa väitetyn virastotietojen vuodon tutkintaa. Sana "väitetty" on tässä tärkeä: raportti ei vahvista, minkälaisia tietoja oli kyseessä, kuinka moni henkilö voi olla vaarassa, miten tiedot päätyivät ulkopuolisille tai onko niitä julkaistu tai tarjottu myyntiin missään.

Tämä tarkoittaa, että lukijoiden tulisi välttää pahimman olettamista ja myös välttää olettamasta, ettei mitään tapahtunut. Tällaiset tutkinnat vaativat tyypillisesti aikaa selvittääkseen, mitä tietoja on käytetty, kenen toimesta ja olivatko henkilökohtaiset verotiedot osa sitä. Emme spekuloi raportoitujen tietojen ulkopuolella, ja pidämme BIR:n, DICT:n tai lainvalvontaviranomaisten virallisia löydöksiä ratkaisevana tietona, kun ne julkaistaan.

Miksi verotiedot ovat petoksille arvokas kohde

Vaikka tämän tapauksen yksityiskohdat eivät olisi tiedossa, on hyödyllistä ymmärtää, miksi verovirastot herättävät huomiota. Verotiedostot yhdistävät tyypillisesti henkilön koko nimen, osoitteen, veronmaksajan tunnistetiedot, työnantajan ja tulotiedot yhteen paikkaan. Tämä yhdistelmä on hyödyllinen huijareille, koska se auttaa heitä kuulostamaan vakuuttavilta.

Jos tällaisia tietoja vuotaisi, tärkeimmät riskit olisivat:

  • Kohdennettu tietojenkalastelu: viestit, jotka viittaavat todellisiin tietoihin, kuten työnantajaasi tai veroilmoitukseen, näyttääkseen viralliselta BIR-kirjeenvaihdolta.
  • Henkilöllisyyden väärinkäyttö: yritykset avata tilejä tai tehdä hakemuksia henkilötietojesi avulla.
  • Henkilöitymishuijaukset: puhelut tai tekstiviestit, jotka väittävät tulevansa verotoimistosta ja vaativat kiireellistä maksua tai "vahvistusta."

Tämä malli ei ole ainutlaatuinen yhdelle maalle. Oppaamme raportoidusta DHS-tietovuodosta, joka koski 41 000 työntekijää, tekee samanlaisen huomion: hallitustyöhön liittyvät henkilötiedot pysyvät harvoin yksityisinä, kun ne kerran karkaavat, ja jatkohuijaukset ovat usein tärkeämpiä kuin itse vuoto.

Mitä tietosuojalaki vaatii tietomurron jälkeen

Filippiineillä henkilötietojen käsittely kuuluu tietosuojalain (Data Privacy Act) piiriin, jota valvoo kansallinen tietosuojakomissio (NPC). Lähdeartikkeli ei kuvaa tässä tapauksessa tehtyjä ilmoitustoimenpiteitä, joten emme voi sanoa, mitä on ilmoitettu tai jätetty ilmoittamatta. Yleisesti ottaen laki asettaa velvollisuuksia valtion virastoille ja muille henkilötietojen käsittelijöille suojella hallussaan olevia tietoja, ja tietomurtojen ilmoittamista koskevat säännöt ovat olemassa henkilötietoihin liittyvissä tapauksissa, jotka voivat vaarantaa ihmisiä.

Mitä lukijat voivat kohtuudella tehdä, on seurata virallista viestintää. Jos BIR tai NPC antaa ilmoituksen tai tiedotteen, sen tulisi tulla heidän vahvistettujen kanaviensa kautta. Tämä on myös hyödyllinen suodatin: viesti, joka väittää liittyvänsä vuotoon ja saapuu tuntemattomasta numerosta tai samannäköisestä sähköpostiosoitteesta, ansaitsee epäilyksen, ei klikkausta.

Samanlaisia kysymyksiä on noussut esiin muuallakin. Kattauksessamme Star Hospitalsin tietomurrosta, jonka tapaus avattiin Hyderabadissa, tarina eteni löydöstä viralliseen poliisitutkintaan – muistutus siitä, että viralliset prosessit seuraavat usein ensimmäisiä raportteja.

Miten veronmaksajat voivat tarkistaa tietojenkalastelun ja henkilöllisyyden väärinkäytön varalta

Sinun ei tarvitse odottaa vahvistusta tehdäksesi järkeviä varotoimia. Nämä toimenpiteet ovat edullisia ja hyödyllisiä riippumatta siitä, miten tutkinta päättyy.

  1. Suhtaudu veroaiheisiin viesteihin varoen. Ole skeptinen sähköposteista, tekstiviesteistä tai puheluista, jotka koskevat palautuksia, sakkoja, tarkastuksia tai "tilin vahvistusta," erityisesti jos ne luovat kiireellisyyden tunteen.
  2. Mene itse lähteelle. Sen sijaan että klikkaisit linkkiä, kirjoita viraston virallinen verkko-osoite selaimeesi tai käytä virallisesta lähteestä saatua puhelinnumeroa.
  3. Älä koskaan jaa kertakäyttöisiä salasanoja tai täydellisiä henkilötunnuksia vastauksena pyytämättömään pyyntöön.
  4. Vahvista tilisi. Käytä ainutlaatuisia salasanoja, salasananhallintaa ja kaksivaiheista todennusta sähköpostissa, pankkitoiminnassa ja kaikilla hallituksen portaalin tileillä.
  5. Tarkista tietosi. Tarkista pankki- ja e-lompakkotiliotteesi sekä hallituksen tilien toiminta löytääksesi mitään, mitä et tunnista.
  6. Pidä sähköpostisi turvassa. Sähköpostisi on usein avain muiden tilien palauttamiseen, joten suojaa se ensin.

Mitä tämä tarkoittaa sinulle

Tässä vaiheessa ei ole vahvistettua julkista löydöstä siitä, että henkilötietosi olisi paljastettu. Vastuullinen kanta on pysyä tietoisena ja valmistautua, ei panikoida. Jos tutkinta vahvistaa, että verotietoja oli mukana, henkilöt, jotka ovat jo tiukentaneet tilinsä turvallisuutta ja oppineet tunnistamaan veroaiheiset huijaukset, ovat paljon vahvemmassa asemassa.

VPN ei korjaa vuotoa valtion virastossa, koska kyseiset tiedot ovat viraston hallussa, eivät laitteellasi. Se voi lisätä suojakerroksen julkisessa Wi-Fi-verkossa, mutta yllä olevat toimenpiteet ovat tässä paljon tärkeämpiä.

Keskeiset huomiot

  • Seuraa BIR:n ja kansallisen tietosuojakomission virallisia ilmoituksia ja luota vain vahvistettuihin kanaviin.
  • Ole varovainen kaikkien veroaiheisten viestien, puheluiden tai tekstiviestien suhteen, erityisesti niiden, jotka pyytävät kiireellisiä toimia tai henkilötietoja.
  • Ota käyttöön kaksivaiheinen todennus ja käytä ainutlaatuisia salasanoja sähköpostissa, pankkitoiminnassa ja hallituksen tileillä.
  • Seuraa taloudellisia tilejäsi tuntemattoman toiminnan varalta.
  • Lisää käytännön toimenpiteitä valtion tietojen paljastamisen jälkeen löydät DHS-vuodon suojausoppaastamme.

Päivitämme kattauksemme, kun BIR, DICT ja kyberrikollisuuden torjunnan yksiköt jakavat lisätietoja väitetystä vuodosta. Siihen asti huolelliset tavat pysyvät vahvimpana BIR-tietovuodolta suojautumisen muotona, joka on käytettävissäsi.