หน่วยงานรัฐบาลฟิลิปปินส์สองแห่งกำลังรับมือกับเหตุการณ์ด้านความปลอดภัยของข้อมูลในเวลาเดียวกัน สำนักงานสรรพากร (BIR) กำลังสอบสวนกรณีการแฮ็กข้อมูลผู้เสียภาษี 10 ล้านรายการที่ถูกกล่าวอ้าง และสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (SEC) ได้ยืนยันการรั่วไหลของข้อมูล ในช่วงเวลาเดียวกัน มีรายงานว่าชาวฟิลิปปินส์สูญเสีย 121.8 พันล้านเปโซ (ประมาณ 2.18 พันล้านดอลลาร์สหรัฐ) ให้กับกลโกงในปี 2026 สำหรับผู้เสียภาษี การปกป้องข้อมูลจากการรั่วไหลของ BIR ฟิลิปปินส์เริ่มต้นจากการทำความเข้าใจว่าข้อมูลที่รั่วไหลออกไปสามารถถูกนำไปใช้สร้างกลโกงที่น่าเชื่อถือได้อย่างไร
เหตุการณ์ของ BIR และ SEC เกี่ยวข้องกับอะไร
จากรายงานที่มีอยู่ BIR กำลังสอบสวนกรณีการแฮ็กที่ถูกกล่าวอ้างซึ่งมีรายงานว่าเกี่ยวข้องกับข้อมูลผู้เสียภาษี 10 ล้านรายการ คำว่า "ถูกกล่าวอ้าง" มีความสำคัญในที่นี้: การสอบสวนยังดำเนินอยู่ และขอบเขตทั้งหมด ประเภทของข้อมูลที่เกี่ยวข้อง และวิธีการเข้าถึงข้อมูลยังไม่มีการระบุรายละเอียดในแหล่งข้อมูลที่เราตรวจสอบ
ในทางกลับกัน SEC ได้ยืนยันการรั่วไหลของข้อมูลแล้ว เช่นเดิม รายละเอียดที่มีอยู่นั้นจำกัด จึงยังไม่ชัดเจนว่าข้อมูลใดถูกเปิดเผยหรือมีผู้ได้รับผลกระทบจำนวนเท่าใด
สิ่งที่เราบอกได้คือทั้งสองหน่วยงานถือครองข้อมูลที่มีความละเอียดอ่อน ระบบภาษีและระบบจดทะเบียนนิติบุคคลมักเชื่อมโยงบุคคลและธุรกิจเข้ากับรายละเอียดที่ระบุตัวตน ซึ่งเป็นข้อมูลประเภทที่มิจฉาชีพให้ความสำคัญ จนกว่าหน่วยงานจะเผยแพร่ผลการสอบสวน ผู้อ่านควรถือแถลงการณ์อย่างเป็นทางการเป็นแหล่งข้อมูลที่เชื่อถือได้ และระมัดระวังต่อข้อกล่าวอ้างที่ยังไม่ได้รับการยืนยันซึ่งแพร่กระจายอยู่ทางออนไลน์
ข้อมูลผู้เสียภาษีที่รั่วไหลเป็นเชื้อเพลิงให้กลโกงได้อย่างไร
ตัวเลขกลโกงในรายงานเดียวกันทำให้เหตุการณ์เหล่านี้เห็นภาพชัดขึ้น มีรายงานว่าชาวฟิลิปปินส์สูญเสีย 121.8 พันล้านเปโซ (2.18 พันล้านดอลลาร์สหรัฐ) ให้กับกลโกงในปี 2026 รายงานไม่ได้กล่าวอ้างว่าการรั่วไหลทั้งสองครั้งก่อให้เกิดความสูญเสียเหล่านั้น และเราไม่ได้เชื่อมโยงเช่นนั้น แต่กลไกทั่วไปเป็นที่เข้าใจกันดี: เมื่อข้อมูลส่วนบุคคลที่สถาบันที่น่าเชื่อถือถือครองอยู่รั่วไหลออกมา ก็สามารถทำให้การฉ้อโกงน่าเชื่อถือมากขึ้น
ข้อความหลอกลวงทั่วไปนั้นง่ายที่จะเพิกเฉย ข้อความที่ใช้ชื่อจริงของคุณ รายละเอียดผู้เสียภาษีของคุณ หรือข้อมูลการจดทะเบียนธุรกิจของคุณนั้นยากที่จะมองข้ามมากกว่ามาก มิจฉาชีพสามารถใช้รายละเอียดเหล่านั้นเพื่อแอบอ้างเป็นหน่วยงานภาษีหรือหน่วยงานกำกับดูแล อ้างว่ามีปัญหากับการยื่นภาษีหรือการจดทะเบียนของคุณ และกดดันให้คุณดำเนินการอย่างเร่งด่วน
นี่คือเหตุผลที่ข้อมูลที่หน่วยงานรัฐถือครองและรั่วไหลออกมานั้นเป็นเชื้อเพลิงที่น่าจะนำไปสู่ฟิชชิงแบบเจาะจง อันตรายไม่ได้อยู่ที่การรั่วไหลเองมากนัก แต่อยู่ที่สิ่งที่ตามมา: ข้อความเฉพาะบุคคลที่ยืมความน่าเชื่อถือของหน่วยงานราชการมาใช้
การจดจำฟิชชิงและการแอบอ้างที่ตามมา
หากคุณเป็นผู้เสียภาษีหรือเจ้าของธุรกิจชาวฟิลิปปินส์ โปรดคาดการณ์ว่าการติดต่อที่ตามมาอาจมาในรูปแบบอีเมล ข้อความ SMS สายโทรศัพท์ หรือแอปพลิเคชันส่งข้อความ ให้สังเกตสัญญาณเตือนเหล่านี้:
- ความเร่งด่วนและการข่มขู่ ข้อกล่าวอ้างว่าคุณเป็นหนี้ค่าปรับ เสี่ยงต่อการถูกระงับบัญชี หรือต้องตอบกลับภายในไม่กี่ชั่วโมง
- การขอข้อมูลรับรองหรือรหัส หน่วยงานจริงไม่ควรขอรหัสผ่านหรือรหัสใช้ครั้งเดียวของคุณทางข้อความหรือโทรศัพท์
- ลิงก์หรือไฟล์แนบที่ไม่คาดคิด ลิงก์ไปยังการ "ยืนยัน" หรือ "อัปเดต" รายละเอียดภาษีหรือการจดทะเบียนเป็นกลยุทธ์ฟิชชิงแบบคลาสสิก
- การเรียกร้องให้ชำระเงินผ่านช่องทางที่ผิดปกติ ระวังการร้องขอให้ชำระเงินผ่านบัญชีส่วนบุคคลหรือแพลตฟอร์มที่ไม่คุ้นเคย
- รายละเอียดที่ดูถูกต้องแต่ผู้ส่งดูไม่ชอบมาพากล ข้อมูลส่วนบุคคลที่ถูกต้องไม่ได้พิสูจน์ว่าข้อความเป็นของจริง หลังการรั่วไหล มันอาจพิสูจน์ได้เพียงว่าผู้ส่งมีข้อมูลที่รั่วไหลอยู่
เมื่อไม่แน่ใจ อย่าตอบกลับ อย่าคลิก หรืออย่าโทรกลับโดยใช้รายละเอียดการติดต่อที่อยู่ในข้อความนั้นเอง
ขั้นตอนที่ผู้เสียภาษีชาวฟิลิปปินส์สามารถทำได้ตอนนี้
คุณไม่สามารถย้อนคืนการรั่วไหลได้ แต่คุณสามารถลดสิ่งที่ผู้โจมตีสามารถทำได้กับข้อมูลของคุณ
- ตรวจสอบผ่านช่องทางทางการ หากมีคนอ้างว่ามาจาก BIR หรือ SEC ให้ยุติการสนทนาและติดต่อหน่วยงานโดยใช้รายละเอียดที่คุณหาเองจากเว็บไซต์ทางการหรือช่องทางสาธารณะที่รู้จัก
- ใช้รหัสผ่านที่ไม่ซ้ำกัน ทุกบัญชีที่เชื่อมโยงกับภาษี ธนาคาร อีเมล หรือการจดทะเบียนธุรกิจควรมีรหัสผ่านที่แข็งแกร่งของตัวเอง ตัวจัดการรหัสผ่านสามารถช่วยคุณจัดเก็บได้
- เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) เมื่อมีให้ใช้ ให้เปิด 2FA บนบัญชีอีเมล ธนาคาร และกระเป๋าเงินอิเล็กทรอนิกส์ เลือกใช้แอปAuthenticator แทน SMS เมื่อคุณมีทางเลือก
- รักษาความปลอดภัยอีเมลของคุณก่อน บัญชีอีเมลของคุณสามารถรีเซ็ตบัญชีอื่นๆ ได้หลายบัญชี การปกป้องมันจึงเป็นสิ่งสำคัญลำดับแรก
- ติดตามบัญชีของคุณ ตรวจสอบธนาคาร กระเป๋าเงินอิเล็กทรอนิกส์ และพอร์ทัลที่เกี่ยวข้องกับภาษีสำหรับกิจกรรมที่คุณไม่รู้จัก และรายงานทันที
- จำกัดสิ่งที่คุณแชร์ หลีกเลี่ยงการส่งหมายเลขบัตรประชาชนหรือรายละเอียดภาษีทางแชทหรืออีเมล เว้นแต่คุณจะยืนยันได้ว่ากำลังติดต่อกับใคร
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากคุณเคยยื่นภาษีหรือจดทะเบียนธุรกิจในฟิลิปปินส์ ให้ถือว่าความพยายามฉ้อโกงแบบเฉพาะบุคคลนั้นเป็นไปได้ แม้ว่าเหตุการณ์ของ BIR และ SEC ยังอยู่ระหว่างการสอบสวนและขอบเขตการเปิดเผยที่แท้จริงยังไม่ได้รับการยืนยัน การตอบสนองในทางปฏิบัติไม่ใช่ความตื่นตระหนกแต่เป็นนิสัย: ถือว่าการติดต่อที่ไม่พึงประสงค์ซึ่งอ้างว่ามาจากหน่วยงานรัฐนั้นยังไม่ได้รับการยืนยันจนกว่าคุณจะยืนยันด้วยตัวเอง
VPN ไม่สามารถแก้ไขการรั่วไหลของข้อมูลที่หน่วยงานถือครองอยู่แล้วได้ และจะไม่หยุดข้อความฟิชชิงไม่ให้มาถึงคุณ สุขอนามัยของบัญชีและนิสัยการตรวจสอบยืนยันคือการป้องกันที่มีประสิทธิผลมากกว่าในที่นี้
สำหรับบริบทที่กว้างขึ้นเกี่ยวกับสภาพแวดล้อมออนไลน์ของประเทศ โปรดดูบทความของเราเกี่ยวกับอันดับที่ 109 ของฟิลิปปินส์ในด้านเสรีภาพอินเทอร์เน็ต ซึ่งครอบคลุมการผสมผสานระหว่างการเข้าถึงแบบเปิดและข้อจำกัดที่ผู้ใช้เผชิญ
ประเด็นสำคัญ
การปกป้องข้อมูลจากการรั่วไหลของ BIR ฟิลิปปินส์สรุปได้เป็นการกระทำที่ทำซ้ำได้ไม่กี่อย่าง ล็อกบัญชีของคุณด้วยรหัสผ่านที่ไม่ซ้ำกันและ 2FA มองข้อความเร่งด่วนเกี่ยวกับภาษีหรือการจดทะเบียนด้วยความสงสัย และตรวจสอบการติดต่อจาก BIR หรือ SEC ผ่านช่องทางทางการที่คุณค้นหาเอง ขณะที่ทั้งสองหน่วยงานยังคงดำเนินงานต่อไป ให้ติดตามการอัปเดตอย่างเป็นทางการและเชื่อถือสิ่งเหล่านั้นมากกว่าข่าวลือ สำหรับภูมิหลังที่กว้างขึ้นเกี่ยวกับสภาพแวดล้อมดิจิทัลที่เหตุการณ์เหล่านี้กำลังเกิดขึ้น โปรดอ่านบทความของเราเกี่ยวกับอันดับเสรีภาพอินเทอร์เน็ตของฟิลิปปินส์
