สำนักงานสรรพากรภายในประเทศ (BIR) ของฟิลิปปินส์กำลังร่วมมือกับกรมเทคโนโลยีสารสนเทศและการสื่อสาร (DICT) และหน่วยบังคับใช้กฎหมายต่อต้านอาชญากรรมไซเบอร์เพื่อสอบสวนข้อกล่าวหาเรื่องข้อมูลของหน่วยงานรั่วไหล สำหรับผู้เสียภาษี คำถามในทางปฏิบัติคือ มีข้อมูลใดบ้างที่ถูกเปิดเผย จนกว่าเจ้าหน้าที่จะให้ข้อมูลเพิ่มเติม การปกป้องผู้เสียภาษีจากข้อมูลรั่วไหลของ BIR ขึ้นอยู่กับการตื่นตัวและการเสริมสร้างการป้องกันของตัวเองให้แน่นหนาขึ้น
สิ่งที่เรารู้เกี่ยวกับข้อกล่าวหาการรั่วไหลของ BIR
รายงานจนถึงขณะนี้ยังมีไม่มาก ตามรายงานของ GMA News Online BIR กำลังประสานงานกับ DICT และหน่วยต่อต้านอาชญากรรมไซเบอร์เพื่อตรวจสอบข้อกล่าวหาเรื่องข้อมูลของหน่วยงานรั่วไหล คำว่า "ข้อกล่าวหา" มีความสำคัญในที่นี้: รายงานไม่ได้ยืนยันว่าข้อมูลประเภทใดเกี่ยวข้อง มีผู้ได้รับผลกระทบกี่คน ข้อมูลรั่วออกไปได้อย่างไร หรือมีการเผยแพร่หรือเสนอขายที่ใดหรือไม่
นั่นหมายความว่าผู้อ่านควรหลีกเลี่ยงการสรุปว่าสิ่งที่เลวร้ายที่สุดเกิดขึ้นแล้ว และ也应หลีกเลี่ยงการสรุปว่าไม่มีอะไรเกิดขึ้น การสอบสวนเช่นนี้โดยทั่วไปต้องใช้เวลาเพื่อพิสูจน์ว่ามีการเข้าถึงข้อมูลอะไร โดยใคร และมีบันทึกข้อมูลส่วนบุคคลของผู้เสียภาษีรวมอยู่ด้วยหรือไม่ เราจะไม่คาดเดาเกินกว่าสิ่งที่รายงาน และเราจะถือผลการสอบสวนอย่างเป็นทางการจาก BIR, DICT หรือหน่วยบังคับใช้กฎหมายเป็นบันทึกที่เป็นทางการเมื่อมีการเผยแพร่
ทำไมบันทึกภาษีจึงเป็นเป้าหมายที่มีมูลค่าสูงสำหรับการฉ้อโกง
แม้ไม่มีรายละเอียดของกรณีนี้ การทำความเข้าใจว่าทำไมหน่วยงานภาษีจึงดึงดูดความสนใจก็เป็นประโยชน์ ไฟล์ภาษีมักเชื่อมโยงชื่อเต็ม ที่อยู่ รายละเอียดการidentifyผู้เสียภาษี นายจ้าง และข้อมูลรายได้ของบุคคลไว้ในที่เดียว การรวมกันนี้มีประโยชน์ต่อมิจฉาชีพเพราะทำให้พวกเขาดูน่าเชื่อถือ
หากบันทึกดังกล่าวรั่วไหลจริง ความเสี่ยงหลักจะเป็น:
- ฟิชชิงแบบเจาะจง: ข้อความที่อ้างอิงรายละเอียดจริง เช่น นายจ้างหรือการยื่นแบบ เพื่อให้ดูเหมือนจดหมายจาก BIR อย่างเป็นทางการ
- การใช้ข้อมูลส่วนบุคคลในทางที่ผิด: ความพยายามเปิดบัญชีหรือยื่นคำขอโดยใช้ข้อมูลส่วนบุคคลของคุณ
- กลโกงแอบอ้าง: การโทรหรือข้อความที่อ้างว่ามาจากสำนักงานภาษีและเรียกร้องให้ชำระเงินหรือ "ยืนยันตัวตน" อย่างเร่งด่วน
รูปแบบนี้ไม่ได้เกิดขึ้นเฉพาะในประเทศเดียว คำแนะนำของเราเกี่ยวกับรายงานข้อมูลรั่วไหลของ DHS ที่กระทบพนักงาน 41,000 คน ชี้ให้เห็นประเด็นคล้ายกัน: บันทึกส่วนบุคคลที่ связаกับงานราชการ seldomคงความเป็นส่วนตัวเมื่อหลุดออกไป และกลโกงที่ตามมามักสำคัญกว่าตัวการรั่วไหลเอง
สิ่งที่พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลกำหนดหลังการละเมิด
ในฟิลิปปินส์ การจัดการข้อมูลส่วนบุคคลอยู่ภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (Data Privacy Act) ซึ่งกำกับดูแลโดยคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ (NPC) บทความต้นฉบับไม่ได้อธิบายขั้นตอนการแจ้งเตือนใดๆ ที่ดำเนินการในกรณีนี้ ดังนั้นเราจึงไม่สามารถระบุได้ว่ามีการยื่นเรื่องใดแล้วหรือไม่ โดยทั่วไป กฎหมายกำหนดหน้าที่ให้หน่วยงานรัฐและผู้ควบคุมข้อมูลส่วนบุคคลอื่นๆ ต้องปกป้องข้อมูลที่ตนถืออยู่ และมีกฎการแจ้งการละเมิดสำหรับเหตุการณ์ที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่อาจทำให้ผู้คนตกอยู่ในความเสี่ยง
สิ่งที่ผู้อ่านสามารถทำได้อย่างสมเหตุสมผลคือจับตาดูการสื่อสารอย่างเป็นทางการ หาก BIR หรือ NPC ออกประกาศหรือคำแนะนำ ควรมาจากช่องทางที่ได้รับการยืนยันของพวกเขา นั่นก็เป็นตัวกรองที่มีประโยชน์เช่นกัน: ข้อความที่อ้างว่าเกี่ยวกับการรั่วไหลซึ่งมาจากหมายเลขที่ไม่รู้จักหรือที่อยู่อีเมลที่คล้ายกันสมควรได้รับความสงสัย ไม่ใช่การคลิก
คำถามคล้ายกันเกิดขึ้นที่อื่น ในรายงานของเราเกี่ยวกับกรณีข้อมูลรั่วไหลของ Star Hospitals ที่เปิดคดีในไฮเดอราบาด เรื่องราวเคลื่อนจากการค้นพบไปสู่คดีตำรวจอย่างเป็นทางการ ซึ่งเตือนว่ากระบวนการอย่างเป็นทางการมักตามหลังรายงานแรกๆ
ผู้เสียภาษีสามารถตรวจสอบฟิชชิงและการใช้ข้อมูลในทางที่ผิดได้อย่างไร
คุณไม่จำเป็นต้องรอการยืนยันเพื่อใช้มาตรการป้องกันที่สมเหตุสมผล ขั้นตอนเหล่านี้มีต้นทุนต่ำและมีประโยชน์ไม่ว่าการสอบสวนจะจบลงอย่างไร
- ระมัดระวังข้อความที่เกี่ยวกับภาษี สงสัยอีเมล ข้อความ หรือการโทรเกี่ยวกับการคืนเงิน ค่าปรับ การตรวจสอบ หรือ "การยืนยันบัญชี" โดยเฉพาะอย่างยิ่งหากสร้างความรู้สึกเร่งด่วน
- ไปที่แหล่งข้อมูลด้วยตัวเอง แทนที่จะคลิกลิงก์ ให้พิมพ์ที่อยู่เว็บไซต์อย่างเป็นทางการของหน่วยงานลงในเบราว์เซอร์หรือใช้หมายเลขติดต่อจากแหล่งข้อมูลอย่างเป็นทางการ
- ห้ามแชร์รหัสผ่านแบบใช้ครั้งเดียวหรือหมายเลขบัตรประจำตัวเต็ม ในการตอบสนองต่อคำขอที่ไม่พึงประสงค์
- เสริมความปลอดภัยบัญชีของคุณ ใช้รหัสผ่านที่ไม่ซ้ำกัน ตัวจัดการรหัสผ่าน และการยืนยันตัวตนสองขั้นตอนสำหรับอีเมล ธนาคาร และบัญชีพอร์ทัลของรัฐบาล
- ตรวจสอบบันทึกของคุณ ตรวจสอบรายการเดินบัญชีธนาคารและกระเป๋าเงินอิเล็กทรอนิกส์และกิจกรรมในบัญชีรัฐบาลใดๆ สำหรับสิ่งที่ไม่รู้จัก
- รักษาความปลอดภัยอีเมลของคุณ อีเมลของคุณมักเป็นกุญแจในการรีเซ็ตบัญชีอื่นๆ ดังนั้นปกป้องมันก่อน
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
ในขั้นตอนนี้ ยังไม่มีการค้นพบต่อสาธารณะที่ได้รับการยืนยันว่าข้อมูลส่วนบุคคลของคุณถูกเปิดเผย ตำแหน่งที่รับผิดชอบคือการติดตามข้อมูลและเตรียมพร้อม ไม่ใช่ตื่นตระหนก หากการสอบสวนยืนยันว่ามีบันทึกของผู้เสียภาษีเกี่ยวข้อง ผู้ที่ได้เสริมความปลอดภัยบัญชีของตนและเรียนรู้ที่จะตรวจจับกลโกงที่เกี่ยวกับภาษีจะอยู่ในสถานะที่แข็งแกร่งกว่ามาก
VPN ไม่ได้แก้ไขการรั่วไหลที่หน่วยงานรัฐบาล เนื่องจากข้อมูลที่เกี่ยวข้องถูกถือโดยหน่วยงาน ไม่ใช่บนอุปกรณ์ของคุณ มันสามารถเพิ่มชั้นการป้องกันบน Wi-Fi สาธารณะ แต่ขั้นตอนข้างต้นสำคัญกว่ามากในที่นี้
ประเด็นสำคัญ
- จับตาดูประกาศอย่างเป็นทางการของ BIR และคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งชาติ และพึ่งพาเฉพาะช่องทางที่ได้รับการยืนยัน
- ระวังข้อความ การโทร หรือข้อความที่เกี่ยวกับภาษีใดๆ โดยเฉพาะที่ขอให้ดำเนินการเร่งด่วนหรือให้ข้อมูลส่วนบุคคล
- เปิดใช้การยืนยันตัวตนสองขั้นตอนและใช้รหัสผ่านที่ไม่ซ้ำกันสำหรับอีเมล ธนาคาร และบัญชีรัฐบาล
- ติดตามบัญชีการเงินของคุณสำหรับกิจกรรมที่ไม่คุ้นเคย
- สำหรับขั้นตอนปฏิบัติเพิ่มเติมหลังการเปิดเผยข้อมูลของรัฐบาล โปรดอ่านคำแนะนำการป้องกันการรั่วไหลของ DHS ของเรา
เราจะอัปเดตการรายงานของเราเมื่อ BIR, DICT และหน่วยต่อต้านอาชญากรรมไซเบอร์เปิดเผยข้อมูลเพิ่มเติมเกี่ยวกับข้อกล่าวหาการรั่วไหล จนถึงตอนนั้น นิสัยที่ระมัดระวังยังคงเป็นการปกป้องผู้เสียภาษีจากข้อมูลรั่วไหลของ BIR ที่แข็งแกร่งที่สุดที่คุณมี
