A Fülöp-szigetek Belügyi Adóhivatala (BIR) együttműködik az Információs és Kommunikációs Technológiai Minisztériummal (DICT) és a kiberbűnözés elleni bűnüldöző egységekkel egy állítólagos ügynökségi adatszivárgás kivizsgálásában. Az adófizetők számára a gyakorlati kérdés az, hogy mi, ha egyáltalán valami, került nyilvánosságra. Amíg a tisztviselők többet nem mondanak, a BIR adatszivárgással szembeni adófizetői védelem lényegében az éberség megőrzésében és saját védelmi vonalaid megerősítésében merül ki.

Amit az állítólagos BIR-szivárgásról tudunk

A eddigi tudósítások rövidek. A GMA News Online szerint a BIR egyeztet a DICT-vel és a kiberbűnözés elleni egységekkel egy állítólagos ügynökségi adatszivárgás kivizsgálása céljából. Az „állítólagos" szó itt fontos: a jelentés nem erősíti meg, hogy milyen típusú adatok érintettek, hány embert érinthet, hogyan szivárgott ki az adat, vagy hogy közzétették-e vagy eladásra kínálták-e valahol.

Ez azt jelenti, hogy az olvasóknak kerülniük kell a legrosszabb feltételezését, de azt is, hogy semmi sem történt. Az ehhez hasonló vizsgálatok általában időt igényelnek annak megállapításához, hogy mihez fértek hozzá, ki és mikor, és hogy a személyes adófizetői nyilvántartások részét képezték-e ennek. Nem spekulálunk a jelentetteken túl, és a BIR, a DICT vagy a bűnüldözés hivatalos megállapításait tekintjük mérvadó nyilvántartásnak, amint azokat közzéteszik.

Miért célpontja a csalásnak az adóügyi nyilvántartás

Még ezen eset részletei nélkül is segít megérteni, miért vonzzák az adóhatóságok a figyelmet. Az adóügyi akták általában egy helyen kapcsolják össze egy személy teljes nevét, címét, adóazonosító adatait, munkáltatóját és jövedelmi információit. Ez a kombináció hasznos a csalók számára, mert hitelessé teszi őket.

Ha bármilyen ilyen nyilvántartás kiszivárgott volna, a fő kockázatok a következők lennének:

  • Célzott adathalászat: olyan üzenetek, amelyek valós részletekre, például a munkáltatódra vagy egy bevallásra hivatkoznak, hogy hivatalos BIR-levelezésnek tűnjenek.
  • Személyazonosság visszaélésszerű használata: kísérletek számlák nyitására vagy kérelmek benyújtására a személyes adataid felhasználásával.
  • Megszemélyesítési csalások: olyan hívások vagy szöveges üzenetek, amelyek adóhivatalból érkezőnek vallják magukat, és sürgős fizetést vagy „ellenőrzést" követelnek.

Ez a minta nem egyedi egyetlen országra sem. A 41 000 alkalmazottat érintő állítólagos DHS-adatszivárgásról szóló útmutatónk hasonló pontot tesz: a kormányzati munkához kötődő személyes nyilvántartások ritkán maradnak titokban, ha egyszer kiszabadulnak, és a nyomukban járó csalások gyakran fontosabbak magánál a szivárgásnál.

Mit ír elő az Adatvédelmi Törvény adatvédelmi incidens után

A Fülöp-szigeteken a személyes adatok kezelése az Adatvédelmi Törvény hatálya alá tartozik, amelyet a Nemzeti Adatvédelmi Bizottság (NPC) felügyel. A forráscikk nem ír le semmilyen értesítési lépést ebben az esetben, így nem tudjuk megmondani, mit nyújtottak be és mit nem. Általánosságban a törvény kötelezettségeket ró a kormányzati ügynökségekre és más személyesadat-kezelőkre az általuk birtokolt adatok védelme érdekében, és léteznek adatvédelmi incidens bejelentési szabályok az olyan esetekre, amelyek személyes adatokat érintenek, és amelyek veszélyeztethetik az embereket.

Amit az olvasók ésszerűen tehetnek, az a hivatalos kommunikáció figyelése. Ha a BIR vagy az NPC értesítést vagy figyelmeztetést ad ki, annak ellenőrzött csatornáikon keresztül kell érkeznie. Ez egyben hasznos szűrő is: egy üzenet, amely a szivárgásról szólónak vallja magát, és ismeretlen számról vagy hasonló e-mail-címről érkezik, gyanút érdemel, nem pedig kattintást.

Hasonló kérdések máshol is felmerültek. A Hyderabadban indított Star Hospitals adatvédelmi incidens ügyéről szóló tudósításunkban a történet a felfedezéstől egy hivatalos rendőrségi ügyig haladt, ami emlékeztet arra, hogy a hivatalos eljárások gyakran követik az első jelentéseket.

Hogyan ellenőrizhetik az adófizetők az adathalászatot és a személyazonosság visszaélésszerű használatát

Nem kell megvárnod a megerősítést ahhoz, hogy ésszerű óvintézkedéseket tegyél. Ezek a lépések alacsony költségűek és hasznosak, függetlenül attól, hogyan végződik a vizsgálat.

  1. Kezeld óvatosan az adóügyi témájú üzeneteket. Légy szkeptikus a visszatérítésekről, büntetésekről, ellenőrzésekről vagy „számlaellenőrzésről" szóló e-mailekkel, szöveges üzenetekkel vagy hívásokkal szemben, különösen, ha sürgető hangnemben íródnak.
  2. Magad menj a forráshoz. A linkre kattintás helyett írd be az ügynökség hivatalos webcímét a böngésződbe, vagy használj hivatalos forrásból származó kapcsolattartási számot.
  3. Soha ne ossz meg egyszeri jelszavakat vagy teljes azonosítószámokat nem kért kérésre válaszul.
  4. Erősítsd meg a fiókjaidat. Használj egyedi jelszavakat, jelszókezelőt és kétfaktoros hitelesítést az e-mail, banki és bármely kormányzati portál fiókjaidon.
  5. Ellenőrizd a nyilvántartásaidat. Nézd át a banki és e-pénztárca-kivonataidat és bármely kormányzati fiók tevékenységét, hogy találsz-e bármit, amit nem ismersz fel.
  6. Tartsd biztonságban az e-mailjeidet. Az e-mail gyakran kulcsfontosságú más fiókok visszaállításához, ezért azt védd elsőként.

Mit jelent ez számodra

Ebben a szakaszban nincs megerősített nyilvános megállapítás arról, hogy a személyes adataid nyilvánosságra kerültek volna. A felelős álláspont az, hogy tájékozott maradj és készülj fel, ne ess pánikba. Ha a vizsgálat megerősíti, hogy adófizetői nyilvántartások érintettek voltak, azok, akik már megerősítették fiókjaik biztonságát és megtanulták felismerni az adóügyi témájú csalásokat, sokkal erősebb helyzetben lesznek.

A VPN nem oldja meg egy kormányzati ügynökségnél történt szivárgást, mivel a kérdéses adatokat az ügynökség tárolja, nem az eszközödön. Hozzáadhat egy védelmi réteget nyilvános Wi-Fi-n, de itt a fenti lépések sokkal fontosabbak.

Kulcsfontosságú tanulságok

  • Figyeld a BIR és a Nemzeti Adatvédelmi Bizottság hivatalos értesítéseit, és csak ellenőrzött csatornákra támaszkodj.
  • Légy óvatos minden adóügyi témájú üzenettel, hívással vagy szöveges üzenettel szemben, különösen azokkal, amelyek sürgős intézkedést vagy személyes adatokat kérnek.
  • Kapcsold be a kétfaktoros hitelesítést, és használj egyedi jelszavakat az e-mail, banki és kormányzati fiókokhoz.
  • Figyeld a pénzügyi számláidat ismeretlen tevékenység után kutatva.
  • A kormányzati adatok nyilvánosságra kerülése utáni további gyakorlati lépésekért olvasd el a DHS-szivárgás védelmi útmutatónkat.

Frissítjük tudósításunkat, amint a BIR, a DICT és a kiberbűnözés elleni egységek többet osztanak meg az állítólagos szivárgásról. Addig is az óvatos szokások maradnak a legerősebb formája a rendelkezésedre álló BIR adatszivárgással szembeni adófizetői védelemnek.