Filippinenes Bureau of Internal Revenue (BIR) samarbeider med Department of Information and Communication Technology (DICT) og rettshåndhevelsesenheter mot cyberkriminalitet for å etterforske en påstått lekkasje av byråets data. For skattebetalere er det praktiske spørsmålet hva, om noe, som ble eksponert. Inntil tjenestepersoner sier mer, handler BIR-datalekkasje-skattebetalerbeskyttelse om å være årvåken og styrke dine egne forsvar.
Det vi vet om den påståtte BIR-lekkasjen
Rapporteringen så langt er kortfattet. Ifølge GMA News Online koordinerer BIR med DICT og enheter mot cyberkriminalitet for å undersøke en påstått lekkasje av byrådata. Ordet "påstått" er viktig her: rapporten bekrefter ikke hva slags data som var involvert, hvor mange som kan være berørt, hvordan dataene kom ut, eller om de har blitt publisert eller tilbudt for salg noe sted.
Det betyr at lesere bør unngå å anta det verste, og også unngå å anta at ingenting skjedde. Etterforskninger som dette trenger vanligvis tid for å fastslå hva som ble aksessert, av hvem, og om personlige skattebetaleropplysninger var en del av det. Vi vil ikke spekulere utover det som er rapportert, og vi vil behandle eventuelle offisielle funn fra BIR, DICT eller rettshåndhevelse som den autoritative registreringen når de blir publisert.
Hvorfor skatteopplysninger er et høyverdimål for svindel
Selv uten detaljer om denne saken er det nyttig å forstå hvorfor skattebyråer tiltrekker seg oppmerksomhet. Skattefiler har en tendens til å knytte en persons fulle navn, adresse, skattebetaleridentifikasjonsdetaljer, arbeidsgiver og inntektsinformasjon på ett sted. Den kombinasjonen er nyttig for svindlere fordi den lar dem høres overbevisende ut.
Hvis slike opplysninger faktisk lekket, ville hovedrisikoene være:
- Målrettet phishing: meldinger som refererer til ekte detaljer, som din arbeidsgiver eller en innlevering, for å se ut som offisiell BIR-korrespondanse.
- Identitetsmisbruk: forsøk på å åpne kontoer eller gjøre søknader ved hjelp av dine personlige opplysninger.
- Etterligningssvindel: samtaler eller tekstmeldinger som hevder å være fra et skattekontor og krever umiddelbar betaling eller "verifisering."
Dette mønsteret er ikke unikt for ett land. Vår guide om en rapportert DHS-datalekkasje som påvirker 41 000 ansatte gir et lignende poeng: personlige opplysninger knyttet til offentlig arbeid forblir sjelden private når de først har sluppet ut, og oppfølgingssvindelen betyr ofte mer enn selve lekkasjen.
Hva Data Privacy Act krever etter et brudd
På Filippinene faller håndtering av personopplysninger inn under Data Privacy Act, som overvåkes av National Privacy Commission (NPC). Kildeartikkelen beskriver ikke noen varslingstrinn tatt i denne saken, så vi kan ikke si hva som har eller ikke har blitt innrapportert. I generelle termer pålegger loven offentlige etater og andre personopplysningskontrollører forpliktelser til å beskytte dataene de holder, og det finnes regler for bruddvarsling for hendelser som involverer personopplysninger som kan sette folk i fare.
Det lesere med rimelighet kan gjøre er å se etter offisiell kommunikasjon. Hvis BIR eller NPC utsteder et varsel eller en kunngjøring, bør det komme gjennom deres verifiserte kanaler. Det er også et nyttig filter: en melding som hevder å handle om lekkasjen og kommer fra et ukjent nummer eller en lignende e-postadresse fortjener mistanke, ikke et klikk.
Lignende spørsmål har dukket opp andre steder. I vår dekning av Star Hospitals-datalekkasjesaken som ble åpnet i Hyderabad, gikk historien fra oppdagelse til en formell politisak, en påminnelse om at offisielle prosesser ofte følger de første rapportene.
Hvordan skattebetalere kan sjekke for phishing og identitetsmisbruk
Du trenger ikke vente på bekreftelse for å ta fornuftige forholdsregler. Disse trinnene er rimelige og nyttige uavhengig av hvordan etterforskningen ender.
- Behandle skatterelaterte meldinger med forsiktighet. Vær skeptisk til e-poster, tekstmeldinger eller samtaler om refusjoner, straffer, revisjoner eller "kontoverifisering," spesielt hvis de skaper hastverk.
- Gå til kilden selv. I stedet for å klikke på en lenke, skriv inn etatens offisielle nettadresse i nettleseren eller bruk et kontaktnummer fra en offisiell kilde.
- Del aldri engangspassord eller fulle ID-numre som svar på en uoppfordret forespørsel.
- Styrk kontoene dine. Bruk unike passord, en passordbehandler og tofaktorautentisering på e-post, bank og eventuelle offentlige portalkontoer.
- Gjennomgå opplysningene dine. Sjekk bank- og e-lommebokutskrifter og eventuell aktivitet på offentlige kontoer for noe du ikke kjenner igjen.
- Hold e-posten din sikker. E-posten din er ofte nøkkelen til å tilbakestille andre kontoer, så beskytt den først.
Hva dette betyr for deg
På dette stadiet er det ingen bekreftet offentlig funn om at dine personopplysninger ble eksponert. Den ansvarlige posisjonen er å holde seg informert og forberedt, ikke å få panikk. Hvis etterforskningen bekrefter at skattebetaleropplysninger var involvert, vil personer som allerede har styrket kontosikkerheten og lært å gjenkjenne skatterelatert svindel, være i en mye sterkere posisjon.
En VPN fikser ikke en lekkasje hos en offentlig etat, siden dataene det gjelder holdes av etaten, ikke på enheten din. Det kan legge til et beskyttelseslag på offentlig Wi-Fi, men trinnene ovenfor betyr mye mer her.
Viktige punkter
- Følg med på offisielle varsler fra BIR og National Privacy Commission, og stol bare på verifiserte kanaler.
- Vær forsiktig med enhver skatterelatert melding, samtale eller tekstmelding, spesielt de som ber om umiddelbar handling eller personlige opplysninger.
- Slå på tofaktorautentisering og bruk unike passord for e-post, bank og offentlige kontoer.
- Overvåk de finansielle kontoene dine for ukjent aktivitet.
- For flere praktiske trinn etter eksponering av offentlige data, les vår DHS-lekkasjebeskyttelsesguide.
Vi vil oppdatere vår dekning etter hvert som BIR, DICT og enheter mot cyberkriminalitet deler mer om den påståtte lekkasjen. Inntil da forblir forsiktige vaner den sterkeste formen for BIR-datalekkasje-skattebetalerbeskyttelse tilgjengelig for deg.
