Bureau of Internal Revenue (BIR) Filipina sedang bekerja sama dengan Department of Information and Communication Technology (DICT) dan unit penegak hukum anti-kejahatan siber untuk menyelidiki dugaan kebocoran data lembaganya. Bagi wajib pajak, pertanyaan praktisnya adalah apa, jika ada, yang terekspos. Sampai pejabat memberikan keterangan lebih lanjut, perlindungan wajib pajak terhadap kebocoran data BIR bergantung pada tetap waspada dan memperketat pertahanan Anda sendiri.
Apa yang kita ketahui tentang dugaan kebocoran BIR
Pemberitaan sejauh ini singkat. Menurut GMA News Online, BIR sedang berkoordinasi dengan DICT dan unit anti-kejahatan siber untuk menyelidiki dugaan kebocoran data lembaga. Kata "dugaan" penting di sini: laporan tersebut tidak mengonfirmasi jenis data apa yang terlibat, berapa banyak orang yang mungkin terdampak, bagaimana data tersebut bocor, atau apakah data itu telah dipublikasikan atau ditawarkan untuk dijual di suatu tempat.
Artinya, pembaca harus menghindari berasumsi yang terburuk, dan juga menghindari berasumsi bahwa tidak terjadi apa-apa. Investigasi seperti ini biasanya memerlukan waktu untuk menetapkan apa yang diakses, oleh siapa, dan apakah catatan pajak pribadi termasuk di dalamnya. Kami tidak akan berspekulasi melebihi apa yang telah dilaporkan, dan kami akan memperlakukan temuan resmi apa pun dari BIR, DICT, atau penegak hukum sebagai catatan otoritatif setelah dirilis.
Mengapa catatan pajak menjadi target bernilai tinggi untuk penipuan
Bahkan tanpa detail kasus ini, penting untuk memahami mengapa lembaga pajak menarik perhatian. Berkas pajak cenderung menghubungkan nama lengkap seseorang, alamat, detail identifikasi wajib pajak, pemberi kerja, dan informasi penghasilan di satu tempat. Kombinasi itu berguna bagi penipu karena memungkinkan mereka terdengar meyakinkan.
Jika catatan semacam itu memang bocor, risiko utamanya adalah:
- Phishing bertarget: pesan yang merujuk detail nyata, seperti pemberi kerja atau pengajuan Anda, agar tampak seperti korespondensi resmi BIR.
- Penyalahgunaan identitas: upaya membuka akun atau membuat aplikasi menggunakan detail pribadi Anda.
- Penipuan penyamaran: panggilan atau pesan teks yang mengaku dari kantor pajak dan menuntut pembayaran mendesak atau "verifikasi."
Pola ini tidak unik untuk satu negara. Panduan kami tentang dugaan kebocoran data DHS yang memengaruhi 41.000 karyawan menyampaikan poin serupa: catatan pribadi yang terkait dengan pekerjaan pemerintah jarang tetap privat setelah bocor, dan penipuan lanjutan sering kali lebih penting daripada kebocoran itu sendiri.
Apa yang diwajibkan Data Privacy Act setelah pelanggaran data
Di Filipina, penanganan data pribadi diatur dalam Data Privacy Act, yang diawasi oleh National Privacy Commission (NPC). Artikel sumber tidak menjelaskan langkah pemberitahuan apa pun yang diambil dalam kasus ini, jadi kami tidak dapat mengatakan apa yang telah atau belum diajukan. Secara umum, undang-undang menempatkan kewajiban pada lembaga pemerintah dan pengendali informasi pribadi lainnya untuk melindungi data yang mereka pegang, dan aturan pemberitahuan pelanggaran ada untuk insiden yang melibatkan data pribadi yang dapat menempatkan orang pada risiko.
Yang dapat dilakukan pembaca secara wajar adalah memantau komunikasi resmi. Jika BIR atau NPC menerbitkan pemberitahuan atau imbauan, itu harus datang melalui saluran terverifikasi mereka. Itu juga menjadi filter yang berguna: pesan yang mengaku tentang kebocoran yang datang dari nomor tak dikenal atau alamat email yang mirip patut dicurigai, bukan diklik.
Pertanyaan serupa telah muncul di tempat lain. Dalam liputan kami tentang kasus pelanggaran data Star Hospitals yang dibuka di Hyderabad, kisahnya bergerak dari penemuan menjadi kasus pidana formal, sebuah pengingat bahwa proses resmi sering kali menyusul laporan-laporan pertama.
Bagaimana wajib pajak dapat memeriksa phishing dan penyalahgunaan identitas
Anda tidak perlu menunggu konfirmasi untuk mengambil tindakan pencegahan yang wajar. Langkah-langkah ini berbiaya rendah dan berguna terlepas dari bagaimana penyelidikan berakhir.
- Perlakukan pesan bertema pajak dengan hati-hati. Bersikap skeptis terhadap email, pesan teks, atau panggilan tentang pengembalian dana, denda, audit, atau "verifikasi akun," terutama jika menciptakan urgensi.
- Datangi sumbernya sendiri. Alih-alih mengklik tautan, ketik alamat web resmi lembaga ke browser Anda atau gunakan nomor kontak dari sumber resmi.
- Jangan pernah membagikan kata sandi sekali pakai atau nomor ID lengkap sebagai respons terhadap permintaan yang tidak diminta.
- Perkuat akun Anda. Gunakan kata sandi unik, pengelola kata sandi, dan autentikasi dua faktor pada email, perbankan, dan akun portal pemerintah mana pun.
- Tinjau catatan Anda. Periksa laporan bank dan e-wallet Anda serta aktivitas akun pemerintah mana pun untuk hal-hal yang tidak Anda kenali.
- Jaga keamanan email Anda. Email Anda sering kali menjadi kunci untuk mereset akun lain, jadi lindungi terlebih dahulu.
Apa Artinya Bagi Anda
Pada tahap ini, belum ada temuan publik terkonfirmasi bahwa data pribadi Anda terekspos. Posisi yang bertanggung jawab adalah tetap mendapat informasi dan bersiap, bukan panik. Jika penyelidikan memang mengonfirmasi bahwa catatan wajib pajak terlibat, orang-orang yang telah memperketat keamanan akun mereka dan belajar mengenali penipuan bertema pajak akan berada dalam posisi yang jauh lebih kuat.
VPN tidak memperbaiki kebocoran di lembaga pemerintah, karena data yang dimaksud dipegang oleh lembaga tersebut, bukan di perangkat Anda. VPN dapat menambah lapisan perlindungan di Wi-Fi publik, tetapi langkah-langkah di atas jauh lebih penting di sini.
Poin-poin utama
- Pantau pemberitahuan resmi BIR dan National Privacy Commission, dan andalkan hanya saluran terverifikasi.
- Waspadai pesan, panggilan, atau teks bertema pajak apa pun, terutama yang meminta tindakan mendesak atau detail pribadi.
- Aktifkan autentikasi dua faktor dan gunakan kata sandi unik untuk email, perbankan, dan akun pemerintah.
- Pantau akun keuangan Anda untuk aktivitas yang tidak dikenal.
- Untuk langkah praktis lebih lanjut setelah paparan data pemerintah, baca panduan perlindungan kebocoran DHS kami.
Kami akan memperbarui liputan kami saat BIR, DICT, dan unit anti-kejahatan siber membagikan lebih banyak tentang dugaan kebocoran tersebut. Sampai saat itu, kebiasaan berhati-hati tetap menjadi bentuk terkuat perlindungan wajib pajak terhadap kebocoran data BIR yang tersedia bagi Anda.
