Filipinski Ured za unutarnje prihode (BIR) surađuje s Odjelom za informacijske i komunikacijske tehnologije (DICT) i jedinicama za borbu protiv kibernetičkog kriminala kako bi istražio navodno curenje podataka svoje agencije. Za porezne obveznike je praktično pitanje što je, ako je išta, otkriveno. Dok dužnosnici ne kažu više, zaštita poreznih obveznika od curenja podataka BIR-a svodi se na oprez i jačanje vlastite obrane.
Što znamo o navodnom curenju podataka BIR-a
Dosadašnje izvještavanje je kratko. Prema GMA News Online, BIR koordinira s DICT-om i jedinicama za borbu protiv kibernetičkog kriminala kako bi istražio navodno curenje podataka agencije. Riječ "navodno" ovdje je važna: izvješće ne potvrđuje koja je vrsta podataka bila uključena, koliko ljudi može biti pogođeno, kako su podaci izašli ili jesu li objavljeni ili ponuđeni na prodaju bilo gdje.
To znači da čitatelji trebaju izbjegavati pretpostavku najgoreg, ali i pretpostavku da se ništa nije dogodilo. Ovakve istrage obično trebaju vremena da se utvrdi što je pristupljeno, tko je to učinio i jesu li osobni porezni zapisi bili dio toga. Nećemo spekulirati izvan onoga što je objavljeno i tretirat ćemo sve službene nalaze BIR-a, DICT-a ili organa za provedbu zakona kao mjerodavan zapis nakon što budu objavljeni.
Zašto su porezni zapisi visokovrijedna meta za prijevare
Čak i bez detalja ovog slučaja, pomaže razumjeti zašto porezne agencije privlače pažnju. Porezne datoteke obično povezuju puno ime osobe, adresu, podatke o poreznom identifikacijskom broju, poslodavca i informacije o prihodima na jednom mjestu. Ta kombinacija je korisna prevarantima jer im omogućuje da zvuče uvjerljivo.
Ako su takvi zapisi doista procurili, glavni rizici bili bi:
- Ciljani phishing: poruke koje se pozivaju na stvarne detalje, poput vašeg poslodavca ili prijave, kako bi izgledale kao službena korespondencija BIR-a.
- Zloupotreba identiteta: pokušaji otvaranja računa ili podnošenja zahtjeva korištenjem vaših osobnih podataka.
- Prevare lažnog predstavljanja: pozivi ili tekstualne poruke koje tvrde da su iz poreznog ureda i zahtijevaju hitno plaćanje ili "verifikaciju."
Ovaj obrazac nije jedinstven za jednu zemlju. Naš vodič o prijavljenom curenju podataka DHS-a koje je zahvatilo 41.000 zaposlenika ističe sličnu poantu: osobni zapisi povezani s radom u državnoj službi rijetko ostaju privatni nakon što jednom izađu, a popratne prijevare često su važnije od samog curenja.
Što Zakon o privatnosti podataka zahtijeva nakon povrede podataka
Na Filipinima, rukovanje osobnim podacima potpada pod Zakon o privatnosti podataka, koji nadzire Nacionalno povjerenstvo za privatnost (NPC). Izvorni članak ne opisuje korake obavještavanja poduzete u ovom slučaju, pa ne možemo reći što je ili nije podneseno. Općenito govoreći, zakon nameće obveze državnim agencijama i drugim voditeljima obrade osobnih podataka da zaštite podatke koje drže, a pravila o obavještavanju o povredi postoje za incidente koji uključuju osobne podatke koji bi mogli ugroziti ljude.
Ono što čitatelji razumno mogu učiniti jest pratiti službenu komunikaciju. Ako BIR ili NPC izdaju obavijest ili savjet, to bi trebalo doći putem njihovih provjerenih kanala. To je također koristan filtar: poruka koja tvrdi da se odnosi na curenje, a dolazi s nepoznatog broja ili lažne e-mail adrese, zaslužuje sumnju, a ne klik.
Slična pitanja pojavila su se i drugdje. U našem izvještavanju o slučaju povrede podataka bolnice Star Hospitals otvorenom u Hyderabadu, priča je prešla od otkrića do formalnog policijskog slučaja, što je podsjetnik da službeni procesi često slijede prve izvještaje.
Kako porezni obveznici mogu provjeriti phishing i zloupotrebu identiteta
Ne morate čekati potvrdu da biste poduzeli razumne mjere opreza. Ovi koraci su jeftini i korisni bez obzira na to kako istraga završi.
- S oprezom postupajte s porukama na temu poreza. Budite skeptični prema e-mailovima, tekstualnim porukama ili pozivima o povratima, kaznama, revizijama ili "verifikaciji računa," posebno ako stvaraju osjećaj hitnosti.
- Samostalno posjetite izvor. Umjesto klikanja na poveznicu, upišite službenu web adresu agencije u preglednik ili upotrijebite kontakt broj iz službenog izvora.
- Nikada ne dijelite jednokratne lozinke ni potpune identifikacijske brojeve kao odgovor na neželjeni zahtjev.
- Ojačajte svoje račune. Koristite jedinstvene lozinke, upravitelj lozinki i dvofaktorsku autentifikaciju na e-mailu, bankovnim i bilo kojim računima državnih portala.
- Pregledajte svoje zapise. Provjerite izvode bankovnih računa i e-novčanika te aktivnosti na državnim računima za sve što ne prepoznajete.
- Zaštitite svoj e-mail. Vaš e-mail je često ključ za resetiranje drugih računa, pa ga zaštitite prvog.
Što to znači za vas
U ovoj fazi nema potvrđenog javnog nalaza da su vaši osobni podaci otkriveni. Odgovoran stav je ostati informiran i pripremiti se, a ne paničariti. Ako istraga potvrdi da su porezni zapisi bili uključeni, ljudi koji su već ojačali sigurnost svojih računa i naučili prepoznati prijevare na temu poreza bit će u mnogo boljoj poziciji.
VPN ne rješava curenje u državnoj agenciji, jer dotične podatke drži agencija, a ne vaš uređaj. Može dodati sloj zaštite na javnom Wi-Fi-ju, ali gore navedeni koraci ovdje su daleko važniji.
Ključni zaključci
- Pratite službene obavijesti BIR-a i Nacionalnog povjerenstva za privatnost i oslanjajte se samo na provjerene kanale.
- Budite oprezni prema svakoj poruci, pozivu ili tekstualnoj poruci na temu poreza, posebno onima koje traže hitnu radnju ili osobne podatke.
- Uključite dvofaktorsku autentifikaciju i koristite jedinstvene lozinke za e-mail, bankovne i državne račune.
- Nadzirite svoje financijske račune za nepoznate aktivnosti.
- Za više praktičnih koraka nakon otkrivanja državnih podataka, pročitajte naš vodič za zaštitu od curenja podataka DHS-a.
Ažurirat ćemo naše izvještavanje kako BIR, DICT i jedinice za borbu protiv kibernetičkog kriminala budu dijelili više o navodnom curenju. Do tada, pažljive navike ostaju najjači oblik zaštite poreznih obveznika od curenja podataka BIR-a koji vam je dostupan.
