BIR tutkii väitettyä hakkerointia, jonka kerrotaan koskevan 10 miljoonaa veronmaksajatietuetta. Tutkinta on käynnissä, eikä täyttä laajuutta ja mukana olevien tietojen tyyppejä ole eritelty.

Onko SEC vahvistanut tietovuodon?

Kyllä, SEC on vahvistanut tietovuodon, vaikka saatavilla olevat yksityiskohdat ovat rajallisia. Ei ole vielä selvää, mitä tietoja on paljastunut tai kuinka moni henkilö on kärsinyt.

Aiheuttivatko BIR:n ja SEC:n tietoturvaloukkaukset 121,8 miljardin PHP:n huijaustappiot?

Uutisointi ei väitä, että nämä kaksi tietoturvaloukkausta aiheuttivat kyseiset tappiot, eikä artikkeli tee sellaista yhteyttä. Se toteaa vain, että huijaustappiot tapahtuivat samana ajanjaksona.

Miten huijarit voivat käyttää vuodettuja veronmaksajatietoja?

Vuodetut tiedot voivat tehdä petoksesta uskottavampaa antamalla huijareille mahdollisuuden käyttää oikeaa nimeäsi, veronmaksajatietojasi tai yritysrekisteritietojasi esiintyäkseen veroviranomaisena tai sääntelyviranomaisena. Tämä henkilökohtainen lähestymistapa tekee kohdennetusta tietojenkalastelusta vaikeampaa sivuuttaa.

Mitä varoitusmerkkejä minun tulisi varoa seurantaviestien tietojenkalastelussa?

Varo kiireellisyyttä ja uhkauksia, kuten väitettyjä sakkoja tai tilin keskeyttämistä, salasanojen tai kertakäyttökoodien pyytämistä sekä odottamattomia linkkejä tai liitteitä tietojen "vahvistamiseen" tai "päivittämiseen".

Filippiinien BIR tutkii väitettyä 10 miljoonan veronmaksajan tietoturvahyökkäystä

Kaksi Filippiinien hallituksen virastoa käsittelee tietoturvapoikkeamia samanaikaisesti. Sisäisten tulojen virasto (BIR) tutkii väitettyä 10 miljoonan veronmaksajatietueen hakkerointia, ja arvopaperi- ja pörssikomissio (SEC) on vahvistanut tietovuodon. Samana ajanjaksona filippiiniläisten kerrotaan menettäneen 121,8 miljardia PHP:tä (noin 2,18 miljardia dollaria) huijauksille vuonna 2026. Veronmaksajille Filippiinien BIR-tietovuodon suojaus alkaa ymmärtämällä, miten paljastuneet tiedot voidaan muuttaa vakuuttaviksi huijauksiksi.

Mitä BIR:n ja SEC:n tapauksiin liittyy

Saatavilla olevan uutisoinnin perusteella BIR tutkii väitettyä hakkerointia, jonka kerrotaan koskevan 10 miljoonaa veronmaksajatietuetta. Sana "väitetty" on tässä tärkeä: tutkinta on käynnissä, eikä täyttä laajuutta, mukana olevien tietojen tyyppejä tai sitä, miten tietueisiin on päästy käsiksi, ole eritelty tarkastelemassamme lähdemateriaalissa.

SEC sen sijaan on vahvistanut tietovuodon. Myös tässä saatavilla olevat yksityiskohdat ovat rajallisia, joten ei ole vielä selvää, mitä tietoja on paljastunut tai kuinka moni henkilö on kärsinyt.

Voimme todeta, että molemmilla virastoilla on hallussaan arkaluonteisia tietoja. Vero- ja yritysrekisterijärjestelmät yhdistävät tyypillisesti henkilöt ja yritykset tunnistetietoihin, mikä on juuri sellaista materiaalia, jota huijarit arvostavat. Kunnes virastot julkaisevat tutkimustuloksensa, lukijoiden tulisi pitää virallisia lausuntoja auktoritatiivisena lähteenä ja suhtautua varovaisesti verkossa kiertäviin vahvistamattomiin väitteisiin.

Miten vuodetut veronmaksajatiedot ruokkivat huijauksia

Samassa raportissa esitetty huijausluku asettaa nämä tapaukset kontekstiin. Filippiiniläisten kerrotaan menettäneen 121,8 miljardia PHP:tä (2,18 miljardia dollaria) huijauksille vuonna 2026. Uutisointi ei väitä, että nämä kaksi tietoturvaloukkausta aiheuttivat kyseiset tappiot, emmekä me tee sellaista yhteyttä. Mutta yleinen mekanismi on hyvin tunnettu: kun luotettujen instituutioiden hallussa olevat henkilötiedot vuotavat, se voi tehdä petoksesta uskottavampaa.

Yleinen huijausviesti on helppo jättää huomiotta. Viesti, joka käyttää oikeaa nimeäsi, veronmaksajatietojasi tai yritysrekisteritietojasi, on paljon vaikeampi sivuuttaa. Huijarit voivat käyttää näitä tietoja esiintyäkseen veroviranomaisena tai sääntelyviranomaisena, väittää, että ilmoituksessasi tai rekisteröinnissäsi on ongelma, ja painostaa sinua toimimaan nopeasti.

Tästä syystä paljastuneet hallituksen hallussa olevat tiedot ovat todennäköinen polttoaine kohdennetulle tietojenkalastelulle. Vaara ei liity niinkään itse vuotoon, vaan siihen, mitä tulee sen jälkeen: henkilökohtaisiin viesteihin, jotka lainaavat virallisen viraston uskottavuutta.

Tietojenkalastelun ja identiteettivarkauksien tunnistaminen

Jos olet filippiiniläinen veronmaksaja tai yrityksen omistaja, varaudu siihen, että yhteydenotto voi saapua sähköpostitse, tekstiviestitse, puhelimitse tai viestisovelluksen kautta. Varo näitä varoitusmerkkejä:

Kiireellisyys ja uhkaukset. Väitteet, että olet velkaa sakkoja, tilisi keskeytetään tai sinun on vastattava tunneissa.
Tunnusten tai koodien pyytäminen. Todellinen virasto ei pyydä salasanojasi tai kertakäyttökoodejasi viestillä tai puhelimitse.
Odottamattomat linkit tai liitteet. Linkit vero- tai rekisteritietojen "vahvistamiseen" tai "päivittämiseen" ovat klassinen tietojenkalastelutaktiikka.
Maksuvaatimukset epätavallisten kanavien kautta. Varo pyyntöjä maksaa henkilökohtaisten tilien tai tuntemattomien alustojen kautta.
Tiedot, jotka tuntuvat oikeilta, mutta lähettäjä tuntuu väärältä. Tarkat henkilötiedot eivät todista viestin olevan aito. Tietovuodon jälkeen ne voivat vain todistaa, että lähettäjällä on vuodettuja tietoja.

Kun olet epävarma, älä vastaa, klikkaa tai soita takaisin viestissä itsessään olevien yhteystietojen avulla.

Toimenpiteet, joihin filippiiniläiset veronmaksajat voivat ryhtyä nyt

Et voi peruuttaa tietoturvaloukkausta, mutta voit vähentää sitä, mitä hyökkääjä voi tehdä tiedoillasi.

Vahvista virallisten kanavien kautta. Jos joku väittää olevansa BIR:stä tai SEC:stä, lopeta keskustelu ja ota yhteyttä virastoon itse virallisen verkkosivuston tai tunnettujen julkisten kanavien kautta löytämiesi tietojen avulla.
Käytä ainutlaatuisia salasanoja. Jokaisella veroihin, pankkitoimintaan, sähköpostiin tai yritysrekisteröintiin liittyvällä tilillä tulisi olla oma vahva salasanansa. Salasananhallintaohjelma voi auttaa sinua pitämään kirjaa.
Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Ota 2FA käyttöön sähköposti-, pankki- ja e-lompakkotileillä, missä se on saatavilla. Suosi todennussovellusta SMS:n sijaan, kun sinulla on valinnanvaraa.
Suojaa sähköpostisi ensin. Sähköpostitilisi avulla voidaan palauttaa monia muita tilejä, joten sen suojaaminen on etusijalla.
Seuraa tilejäsi. Tarkista pankki-, e-lompakko- ja mahdolliset veroportaaleista tuntematon toiminta ja ilmoita siitä viipymättä.
Rajoita jakamiasi tietoja. Vältä henkilötunnusten tai verotietojen lähettämistä chatissa tai sähköpostitse, ellet ole vahvistanut, kenen kanssa olet tekemisissä.

Mitä tämä tarkoittaa sinulle

Jos olet ilmoittanut veroja tai rekisteröinyt yrityksen Filippiineillä, oleta, että henkilökohtaiset huijausyritykset ovat mahdollisia, vaikka BIR:n ja SEC:n tapauksia tutkitaan edelleen eikä tarkkaa paljastumista ole vahvistettu. Käytännön vastaus ei ole paniikki vaan tapa: käsittele virastona esiintyvää pyytämätöntä yhteydenottoa vahvistamattomana, kunnes vahvistat sen itse.

VPN ei korjaa viraston jo hallussa olevien tietojen tietoturvaloukkausta, eikä se estä tietojenkalasteluviestiä saapumasta sinulle. Tilinhygienia ja vahvistustavat ovat tässä tehokkaampia puolustuskeinoja.

Laajempaa kontekstia maan verkkoympäristöstä löydät artikkelistamme miten Filippiinit sijoittuu 109:nneksi internetin vapaudessa, joka käsittelee avoimen pääsyn ja käyttäjien kohtaamien rajoitusten yhdistelmää.

Keskeiset opit

Filippiinien BIR-tietovuodon suojaus tiivistyy muutamaan toistettavaan toimenpiteeseen. Lukitse tilisi ainutlaatuisilla salasanoilla ja 2FA:lla, suhtaudu epäluuloisesti kiireellisiin veroja tai rekisteröintejä koskeviin viesteihin ja vahvista kaikki BIR- tai SEC-yhteydenotot itse etsimiesi virallisten kanavien kautta. Kun molemmat virastot jatkavat työtään, seuraa virallisia päivityksiä ja luota niihin huhujen sijaan. Laajempaa taustatietoa digitaalisesta ympäristöstä, jossa nämä tapaukset tapahtuvat, löydät artikkelistamme Filippiinien internetin vapauden sijoituksesta.