Biroul Intern al Veniturilor (BIR) din Filipine colaborează cu Departamentul Tehnologiei Informației și Comunicațiilor (DICT) și cu unitățile de aplicare a legii împotriva criminalității informatice pentru a investiga o presupusă scurgere de date ale agenției. Pentru contribuabili, întrebarea practică este ce anume, dacă ceva, a fost expus. Până când oficialii vor oferi mai multe detalii, protecția contribuabililor împotriva scurgerii de date de la BIR se rezumă la a rămâne vigilenți și la a-ți consolida propriile apărări.

Ce știm despre presupusa scurgere de la BIR

Informațiile publicate până acum sunt succinte. Potrivit GMA News Online, BIR coordonează cu DICT și cu unitățile împotriva criminalității informatice pentru a investiga o presupusă scurgere de date ale agenției. Cuvântul „presupusă" contează aici: raportul nu confirmă ce tip de date a fost implicat, câte persoane ar putea fi afectate, cum au ieșit datele la iveală sau dacă acestea au fost publicate ori oferite spre vânzare undeva.

Asta înseamnă că cititorii ar trebui să evite să presupună ce e mai rău, dar și să evite să presupună că nu s-a întâmplat nimic. Investigațiile de acest tip necesită de obicei timp pentru a stabili ce a fost accesat, de către cine și dacă înregistrările personale ale contribuabililor au făcut parte din ele. Nu vom specula dincolo de ceea ce a fost raportat și vom trata orice constatare oficială din partea BIR, DICT sau a autorităților de aplicare a legii ca fiind înregistrarea autoritativă odată ce acestea sunt publicate.

De ce înregistrările fiscale sunt o țintă de mare valoare pentru fraudă

Chiar și fără detalii despre acest caz, este util să înțelegem de ce agențiile fiscale atrag atenția. Dosarele fiscale tind să lege numele complet al unei persoane, adresa, detaliile de identificare fiscală, angajatorul și informațiile despre venituri într-un singur loc. Această combinație este utilă pentru escroci, deoarece le permite să pară convingători.

Dacă astfel de înregistrări ar fi fost scurse, principalele riscuri ar fi:

  • Phishing țintit: mesaje care fac referire la detalii reale, precum angajatorul tău sau o declarație fiscală, pentru a părea corespondență oficială de la BIR.
  • Utilizarea abuzivă a identității: încercări de a deschide conturi sau de a face solicitări folosind datele tale personale.
  • Escrocherii prin impersonare: apeluri sau mesaje text care pretind a fi de la un birou fiscal și care solicită plată urgentă sau „verificare".

Acest tipar nu este unic pentru o singură țară. Ghidul nostru despre o presupusă scurgere de date la DHS care afectează 41.000 de angajați face un punct similar: înregistrările personale legate de munca guvernamentală rareori rămân private odată ce ajung în afara controlului, iar escrocheriile care urmează contează adesea mai mult decât scurgerea în sine.

Ce solicită Legea privind confidențialitatea datelor după o încălcare

În Filipine, prelucrarea datelor personale intră sub incidența Legii privind confidențialitatea datelor, supravegheată de Comisia Națională pentru Confidențialitate (NPC). Articolul sursă nu descrie niciun pas de notificare întreprins în acest caz, așa că nu putem spune ce a fost sau nu a fost depus. În termeni generali, legea impune obligații agențiilor guvernamentale și altor operatori de date personale să protejeze datele pe care le dețin, iar regulile de notificare a încălcărilor există pentru incidentele care implică date personale ce ar putea pune oamenii în pericol.

Ce pot face cititorii în mod rezonabil este să urmărească comunicările oficiale. Dacă BIR sau NPC emite o notificare sau un aviz, acesta ar trebui să vină prin canalele lor verificate. Acesta este și un filtru util: un mesaj care pretinde a fi despre scurgere și care sosește de la un număr necunoscut sau de la o adresă de email care imită o adresă oficială merită suspiciune, nu un clic.

Întrebări similare au apărut și în alte părți. În relatarea noastră despre cazul de încălcare a datelor de la Star Hospitals deschis în Hyderabad, povestea a evoluat de la descoperire la un caz oficial de poliție, un memento că procesele oficiale urmează adesea primelor rapoarte.

Cum pot contribuabilii să verifice phishingul și utilizarea abuzivă a identității

Nu trebuie să aștepți confirmarea pentru a lua măsuri de precauție rezonabile. Acești pași sunt ieftini și utili indiferent de modul în care se încheie investigația.

  1. Tratează cu prudență mesajele cu tematică fiscală. Fii sceptic față de emailuri, mesaje text sau apeluri despre rambursări, penalități, audituri sau „verificarea contului", mai ales dacă creează urgență.
  2. Mergi direct la sursă. În loc să dai clic pe un link, tastează adresa web oficială a agenției în browser sau folosește un număr de contact dintr-o sursă oficială.
  3. Nu partaja niciodată parole unică folosință sau numere complete de identificare ca răspuns la o solicitare nesolicitată.
  4. Consolidează-ți conturile. Folosește parole unice, un manager de parole și autentificare în doi factori pentru email, banking și orice cont de portal guvernamental.
  5. Verifică-ți înregistrările. Verifică extrasele bancare și ale portofelului electronic și orice activitate din conturile guvernamentale pentru ceva ce nu recunoști.
  6. Menține-ți emailul securizat. Emailul tău este adesea cheia pentru resetarea altor conturi, așa că protejează-l mai întâi.

Ce înseamnă acest lucru pentru tine

În această etapă, nu există o constatare publică confirmată că datele tale personale au fost expuse. Poziția responsabilă este să rămâi informat și să te pregătești, nu să intri în panică. Dacă investigația va confirma că înregistrările contribuabililor au fost implicate, persoanele care și-au consolidat deja securitatea conturilor și au învățat să recunoască escrocheriile cu tematică fiscală vor fi într-o poziție mult mai puternică.

Un VPN nu remediază o scurgere la o agenție guvernamentală, deoarece datele în cauză sunt deținute de agenție, nu pe dispozitivul tău. Poate adăuga un strat de protecție pe Wi-Fi public, dar pașii de mai sus contează mult mai mult aici.

Concluzii cheie

  • Urmărește notificările oficiale ale BIR și ale Comisiei Naționale pentru Confidențialitate și bazează-te doar pe canale verificate.
  • Fii precaut față de orice mesaj, apel sau text cu tematică fiscală, mai ales cele care solicită acțiune urgentă sau detalii personale.
  • Activează autentificarea în doi factori și folosește parole unice pentru email, banking și conturile guvernamentale.
  • Monitorizează-ți conturile financiare pentru activitate necunoscută.
  • Pentru mai mulți pași practici după expunerea datelor guvernamentale, citește ghidul nostru de protecție împotriva scurgerii de la DHS.

Vom actualiza relatarea noastră pe măsură ce BIR, DICT și unitățile împotriva criminalității informatice vor oferi mai multe informații despre presupusa scurgere. Până atunci, obiceiurile prudente rămân cea mai puternică formă de protecție a contribuabililor împotriva scurgerii de date de la BIR disponibilă pentru tine.