Бюро внутренних доходов Филиппин (BIR) совместно с Департаментом информационных и коммуникационных технологий (DICT) и подразделениями по борьбе с киберпреступностью ведёт расследование предполагаемой утечки данных агентства. Для налогоплательщиков практический вопрос заключается в том, что именно, если что-то вообще, было раскрыто. Пока официальные лица не сообщат больше, защита налогоплательщиков от утечки данных BIR сводится к бдительности и укреплению собственной защиты.

Что известно о предполагаемой утечке BIR

На данный момент сообщения кратки. Согласно GMA News Online, BIR координирует действия с DICT и подразделениями по борьбе с киберпреступностью для расследования предполагаемой утечки данных агентства. Слово «предполагаемая» здесь важно: в отчёте не подтверждается, какие именно данные были затронуты, сколько человек может пострадать, каким образом данные попали наружу или были ли они опубликованы или выставлены на продажу где-либо.

Это означает, что читателям следует избегать как предположения худшего, так и предположения, что ничего не произошло. Подобные расследования обычно требуют времени, чтобы установить, что было accessed, кем и были ли среди этих данных личные записи налогоплательщиков. Мы не будем строить предположения сверх того, что было сообщено, и будем рассматривать любые официальные выводы BIR, DICT или правоохранительных органов как авторитетный источник после их публикации.

Почему налоговые записи являются привлекательной целью для мошенников

Даже без деталей этого случая полезно понимать, почему налоговые органы привлекают внимание. Налоговые файлы, как правило, связывают полное имя человека, адрес, идентификационные данные налогоплательщика, информацию о работодателе и доходах в одном месте. Эта комбинация полезна для мошенников, поскольку позволяет им звучать убедительно.

Если такие записи действительно утекли, основными рисками были бы:

  • Целевой фишинг: сообщения, ссылающиеся на реальные детали, такие как ваш работодатель или подача декларации, чтобы выглядеть как официальная корреспонденция BIR.
  • Злоупотребление идентичностью: попытки открыть счета или подать заявки с использованием ваших личных данных.
  • Мошенничество с выдачей себя за другое лицо: звонки или сообщения, якобы от налоговой службы, требующие срочной оплаты или «проверки».

Эта схема не уникальна для одной страны. Наше руководство по сообщённой утечке данных DHS, затронувшей 41 000 сотрудников содержит аналогичный тезис: личные записи, связанные с государственной работой, редко остаются конфиденциальными после утечки, и последующие мошеннические схемы часто важнее самой утечки.

Что требует Закон о защите данных после утечки

На Филиппинах обработка персональных данных регулируется Законом о защите данных, который курирует Национальная комиссия по приватности (NPC). В исходной статье не описываются какие-либо шаги по уведомлению, предпринятые в этом случае, поэтому мы не можем сказать, что было или не было подано. В общих чертах закон возлагает на государственные органы и других контролёров персональной информации обязательства по защите хранимых ими данных, а также существуют правила уведомления об утечках для инцидентов, связанных с персональными данными, которые могут подвергнуть людей риску.

Что читатели могут разумно сделать, так это следить за официальными сообщениями. Если BIR или NPC выпустят уведомление или рекомендацию, это должно произойти через их проверенные каналы. Это также полезный фильтр: сообщение, якобы касающееся утечки, пришедшее с неизвестного номера или похожего адреса электронной почты, заслуживает подозрения, а не клика.

Подобные вопросы возникали и в других местах. В нашем материале о случае утечки данных Star Hospitals, по которому возбуждено дело в Хайдарабаде, история развивалась от обнаружения до официального полицейского дела — напоминание о том, что официальные процессы часто следуют за первыми сообщениями.

Как налогоплательщики могут проверить фишинг и злоупотребление идентичностью

Вам не нужно ждать подтверждения, чтобы принять разумные меры предосторожности. Эти шаги недороги и полезны независимо от того, чем закончится расследование.

  1. Относитесь к сообщениям на налоговую тематику с осторожностью. Скептически относитесь к электронным письмам, сообщениям или звонкам о возвратах, штрафах, проверках или «проверке аккаунта», особенно если они создают ощущение срочности.
  2. Обращайтесь к источнику самостоятельно. Вместо перехода по ссылке введите официальный веб-адрес агентства в браузер или используйте контактный номер из официального источника.
  3. Никогда не сообщайте одноразовые пароли или полные идентификационные номера в ответ на неожиданный запрос.
  4. Укрепите свои аккаунты. Используйте уникальные пароли, менеджер паролей и двухфакторную аутентификацию для электронной почты, банковских и любых правительственных порталов.
  5. Проверьте свои записи. Просмотрите выписки по банковским счетам и электронным кошелькам, а также активность в правительственных аккаунтах на предмет чего-либо, что вы не узнаёте.
  6. Обеспечьте безопасность своей электронной почты. Ваша электронная почта часто является ключом к сбросу других аккаунтов, поэтому защитите её в первую очередь.

Что это значит для вас

На данном этапе нет подтверждённых публичных выводов о том, что ваши персональные данные были раскрыты. Ответственная позиция — оставаться информированным и готовиться, а не паниковать. Если расследование подтвердит, что записи налогоплательщиков были затронуты, люди, которые уже укрепили безопасность своих аккаунтов и научились распознавать мошеннические схемы на налоговую тематику, окажутся в гораздо более выгодном положении.

VPN не исправляет утечку в государственном органе, поскольку соответствующие данные хранятся в агентстве, а не на вашем устройстве. Он может добавить уровень защиты в публичных Wi-Fi сетях, но вышеперечисленные шаги здесь гораздо важнее.

Ключевые выводы

  • Следите за официальными уведомлениями BIR и Национальной комиссии по приватности и полагайтесь только на проверенные каналы.
  • Остерегайтесь любых сообщений, звонков или текстов на налоговую тематику, особенно тех, которые требуют срочных действий или личных данных.
  • Включите двухфакторную аутентификацию и используйте уникальные пароли для электронной почты, банковских и правительственных аккаунтов.
  • Следите за своими финансовыми счетами на предмет незнакомой активности.
  • Для получения дополнительных практических шагов после раскрытия государственных данных прочитайте наше руководство по защите от утечки DHS.

Мы обновим наш материал по мере того, как BIR, DICT и подразделения по борьбе с киберпреступностью поделятся дополнительной информацией о предполагаемой утечке. До тех пор осторожные привычки остаются самой сильной формой защиты налогоплательщиков от утечки данных BIR, доступной вам.