Filipinler'in İç Gelir Bürosu (BIR), kurum verilerinin iddia edilen bir sızıntısını soruşturmak için Bilgi ve İletişim Teknolojileri Bakanlığı (DICT) ve siber suçla mücadele kolluk birimleriyle birlikte çalışıyor. Vergi mükellefleri için pratik soru, herhangi bir şeyin açığa çıkıp çıkmadığıdır. Yetkililer daha fazla bilgi verene kadar, BIR veri sızıntısına karşı vergi mükellefi koruması, tetikte olmak ve kendi savunmalarınızı güçlendirmekle ilgilidir.

İddia edilen BIR sızıntısı hakkında bildiklerimiz

Şu ana kadarki haberler kısa. GMA News Online'a göre BIR, kurum verilerinin iddia edilen bir sızıntısını incelemek için DICT ve siber suçla mücadele birimleriyle koordinasyon halinde. Burada "iddia edilen" kelimesi önemlidir: haber, ne tür verilerin söz konusu olduğunu, kaç kişinin etkilenmiş olabileceğini, verilerin nasıl dışarı çıktığını veya herhangi bir yerde yayımlanıp yayımlanmadığını ya da satışa sunulup sunulmadığını doğrulamıyor.

Bu, okuyucuların en kötü senaryoyu varsaymaktan kaçınmaları ve aynı zamanda hiçbir şey olmamış gibi davranmaktan da kaçınmaları gerektiği anlamına gelir. Bu tür soruşturmalar genellikle neye erişildiğini, kimin eriştiğini ve kişisel vergi mükellefi kayıtlarının bunun bir parçası olup olmadığını tespit etmek için zamana ihtiyaç duyar. Bildirilenlerin ötesinde spekülasyon yapmayacağız ve BIR, DICT veya kolluk kuvvetlerinden gelen resmi bulguları, yayımlandıklarında yetkili kayıt olarak kabul edeceğiz.

Vergi kayıtları neden dolandırıcılık için yüksek değerli bir hedeftir

Bu davaya ilişkin ayrıntılar olmasa bile, vergi kurumlarının neden dikkat çektiğini anlamak faydalıdır. Vergi dosyaları genellikle bir kişinin tam adını, adresini, vergi mükellefi kimlik bilgilerini, işverenini ve gelir bilgilerini tek bir yerde birbirine bağlar. Bu kombinasyon dolandırıcılar için kullanışlıdır çünkü inandırıcı görünmelerini sağlar.

Bu tür kayıtlar sızdıysa, başlıca riskler şunlar olurdu:

  • Hedefli kimlik avı: İşvereniniz veya bir beyanname gibi gerçek ayrıntılara atıfta bulunarak resmi BIR yazışması gibi görünen mesajlar.
  • Kimlik kötüye kullanımı: Kişisel bilgileriniz kullanılarak hesap açma veya başvuru yapma girişimleri.
  • Taklit dolandırıcılığı: Bir vergi dairesinden geldiğini iddia eden ve acil ödeme veya "doğrulama" talep eden aramalar veya mesajlar.

Bu örüntü tek bir ülkeye özgü değildir. 41.000 çalışanı etkileyen bildirilen DHS veri sızıntısı hakkındaki rehberimiz benzer bir noktaya değiniyor: Devlet işine bağlı kişisel kayıtlar bir kez dışarı çıktığında nadiren gizli kalır ve ardından gelen dolandırıcılıklar genellikle sızıntının kendisinden daha önemlidir.

Bir ihlal sonrası Veri Gizliliği Yasası ne gerektirir

Filipinler'de kişisel veri işleme, Ulusal Gizlilik Komisyonu (NPC) tarafından denetlenen Veri Gizliliği Yasası kapsamına girer. Kaynak makale, bu davada atılan herhangi bir bildirim adımını açıklamıyor, bu nedenle neyin sunulup neyin sunulmadığını söyleyemeyiz. Genel anlamda yasa, devlet kurumlarına ve diğer kişisel bilgi denetleyicilerine ellerinde tuttukları verileri koruma yükümlülükleri getirir ve insanları riske atabilecek kişisel verileri içeren olaylar için ihlal bildirim kuralları mevcuttur.

Okuyucuların makul olarak yapabileceği şey resmi iletişimi takip etmektir. BIR veya NPC bir bildirim ya da uyarı yayımlarsa, bu doğrulanmış kanalları aracılığıyla gelmelidir. Bu aynı zamanda kullanışlı bir filtredir: Sızıntıyla ilgili olduğunu iddia eden ve bilinmeyen bir numaradan ya da benzer görünen bir e-posta adresinden gelen bir mesaj, tıklamayı değil şüpheyi hak eder.

Benzer sorular başka yerlerde de gündeme geldi. Haydarabad'da açılan Star Hospitals veri ihlali davası haberimizde, hikâye keşiften resmi bir polis davasına doğru ilerledi; bu da resmi süreçlerin genellikle ilk haberleri takip ettiğini hatırlatıyor.

Vergi mükellefleri kimlik avı ve kimlik kötüye kullanımını nasıl kontrol edebilir

Akıllıca önlemler almak için onay beklemek zorunda değilsiniz. Bu adımlar düşük maliyetlidir ve soruşturmanın nasıl sonuçlandığından bağımsız olarak faydalıdır.

  1. Vergi temalı mesajlara dikkatle yaklaşın. İadeler, cezalar, denetimler veya "hesap doğrulama" hakkındaki e-postalara, mesajlara veya aramalara karşı şüpheci olun; özellikle aciliyet yaratıyorlarsa.
  2. Kaynağa kendiniz gidin. Bir bağlantıya tıklamak yerine kurumun resmi web adresini tarayıcınıza yazın veya resmi bir kaynaktan aldığınız iletişim numarasını kullanın.
  3. İstenmeyen bir talebe yanıt olarak tek kullanımlık parolaları veya tam kimlik numaralarını asla paylaşmayın.
  4. Hesaplarınızı güçlendirin. E-posta, bankacılık ve tüm devlet portalı hesaplarında benzersiz parolalar, bir parola yöneticisi ve iki faktörlü kimlik doğrulama kullanın.
  5. Kayıtlarınızı gözden geçirin. Banka ve e-cüzdan hesap ekstrelerinizi ve tüm devlet hesabı hareketlerinizi tanımadığınız herhangi bir şey açısından kontrol edin.
  6. E-postanızı güvende tutun. E-postanız genellikle diğer hesapları sıfırlamanın anahtarıdır, bu yüzden önce onu koruyun.

Bu Sizin İçin Ne Anlama Geliyor

Bu aşamada, kişisel verilerinizin açığa çıktığına dair doğrulanmış bir kamuya açık bulgu yok. Sorumlu tutum, paniğe kapılmak değil, bilgilenmek ve hazırlanmaktır. Soruşturma vergi mükellefi kayıtlarının söz konusu olduğunu doğrularsa, hesap güvenliklerini zaten sıkılaştırmış ve vergi temalı dolandırıcılıkları tespit etmeyi öğrenmiş kişiler çok daha güçlü bir konumda olacaktır.

Bir VPN, bir devlet kurumundaki sızıntıyı düzeltmez, çünkü söz konusu veriler cihazınızda değil kurumda tutulmaktadır. Genel Wi-Fi'de bir koruma katmanı ekleyebilir, ancak burada yukarıdaki adımlar çok daha önemlidir.

Önemli çıkarımlar

  • Resmi BIR ve Ulusal Gizlilik Komisyonu bildirimlerini takip edin ve yalnızca doğrulanmış kanallara güvenin.
  • Vergi temalı her mesaja, aramaya veya metne karşı dikkatli olun; özellikle acil eylem veya kişisel bilgi talep edenlere.
  • E-posta, bankacılık ve devlet hesapları için iki faktörlü kimlik doğrulamayı açın ve benzersiz parolalar kullanın.
  • Mali hesaplarınızı tanımadığınız hareketler açısından izleyin.
  • Devlet verilerinin açığa çıkması sonrası daha fazla pratik adım için DHS sızıntı koruma rehberimizi okuyun.

BIR, DICT ve siber suçla mücadele birimleri iddia edilen sızıntı hakkında daha fazla bilgi paylaştıkça haberimizi güncelleyeceğiz. O zamana kadar, dikkatli alışkanlıklar sizin için mevcut olan en güçlü BIR veri sızıntısı vergi mükellefi koruması olmaya devam ediyor.