Cục Thuế nội địa Philippines (BIR) đang phối hợp với Bộ Công nghệ Thông tin và Truyền thông (DICT) cùng các đơn vị thực thi pháp luật chống tội phạm mạng để điều tra cáo buộc rò rỉ dữ liệu của cơ quan này. Đối với người nộp thuế, câu hỏi thực tế là liệu có bất kỳ dữ liệu nào bị lộ hay không. Cho đến khi các quan chức công bố thêm thông tin, việc bảo vệ người nộp thuế trước rò rỉ dữ liệu BIR xoay quanh việc cảnh giác và tăng cường các biện pháp phòng vệ của chính bạn.

Những gì chúng ta biết về cáo buộc rò rỉ dữ liệu BIR

Thông tin được đưa ra cho đến nay còn ngắn gọn. Theo GMA News Online, BIR đang phối hợp với DICT và các đơn vị chống tội phạm mạng để điều tra cáo buộc rò rỉ dữ liệu của cơ quan. Từ "cáo buộc" rất quan trọng ở đây: báo cáo không xác nhận loại dữ liệu nào bị ảnh hưởng, bao nhiêu người có thể bị tác động, dữ liệu bị lộ bằng cách nào, hoặc liệu dữ liệu đã được công bố hay rao bán ở đâu đó hay chưa.

Điều đó có nghĩa là độc giả nên tránh giả định điều tồi tệ nhất, và cũng nên tránh giả định rằng không có gì xảy ra. Các cuộc điều tra như thế này thường cần thời gian để xác định dữ liệu nào bị truy cập, bởi ai, và liệu hồ sơ thuế cá nhân có nằm trong đó hay không. Chúng tôi sẽ không suy đoán ngoài những gì đã được báo cáo, và chúng tôi sẽ coi bất kỳ kết luận chính thức nào từ BIR, DICT hoặc cơ quan thực thi pháp luật là hồ sơ có thẩm quyền khi chúng được công bố.

Tại sao hồ sơ thuế là mục tiêu có giá trị cao cho gian lận

Ngay cả khi không có chi tiết về trường hợp này, việc hiểu tại sao các cơ quan thuế thu hút sự chú ý vẫn hữu ích. Hồ sơ thuế có xu hướng liên kết họ tên đầy đủ, địa chỉ, thông tin nhận dạng người nộp thuế, thông tin về người sử dụng lao động và thu nhập của một người ở cùng một nơi. Sự kết hợp đó hữu ích cho những kẻ lừa đảo vì nó cho phép chúng nghe có vẻ đáng tin cậy.

Nếu bất kỳ hồ sơ nào như vậy thực sự bị rò rỉ, các rủi ro chính sẽ là:

  • Lừa đảo có mục tiêu (phishing): các tin nhắn đề cập đến thông tin thực tế, chẳng hạn như người sử dụng lao động hoặc hồ sơ khai thuế của bạn, để trông giống như thư từ chính thức của BIR.
  • Lạm dụng danh tính: các nỗ lực mở tài khoản hoặc thực hiện các đơn đăng ký bằng thông tin cá nhân của bạn.
  • Lừa đảo mạo danh: các cuộc gọi hoặc tin nhắn tự nhận là từ cơ quan thuế và yêu cầu thanh toán khẩn cấp hoặc "xác minh."

Mô thức này không chỉ riêng ở một quốc gia. Hướng dẫn của chúng tôi về rò rỉ dữ liệu DHS được báo cáo ảnh hưởng đến 41.000 nhân viên đưa ra một điểm tương tự: hồ sơ cá nhân gắn với công việc chính phủ hiếm khi giữ được bí mật một khi chúng bị lộ, và các vụ lừa đảo tiếp theo thường quan trọng hơn bản thân vụ rò rỉ.

Đạo luật Bảo mật Dữ liệu yêu cầu gì sau một vụ vi phạm

Tại Philippines, việc xử lý dữ liệu cá nhân thuộc phạm vi Đạo luật Bảo mật Dữ liệu, do Ủy ban Bảo mật Dữ liệu Quốc gia (NPC) giám sát. Bài báo nguồn không mô tả bất kỳ bước thông báo nào được thực hiện trong trường hợp này, vì vậy chúng tôi không thể nói điều gì đã hoặc chưa được trình báo. Nói một cách tổng quát, luật đặt nghĩa vụ lên các cơ quan chính phủ và các bên kiểm soát thông tin cá nhân khác trong việc bảo vệ dữ liệu mà họ nắm giữ, và các quy định về thông báo vi phạm tồn tại cho các sự cố liên quan đến dữ liệu cá nhân có thể gây rủi ro cho người dân.

Điều mà độc giả có thể làm một cách hợp lý là theo dõi thông tin liên lạc chính thức. Nếu BIR hoặc NPC đưa ra thông báo hoặc khuyến cáo, nó phải đến qua các kênh đã được xác minh của họ. Đó cũng là một bộ lọc hữu ích: một tin nhắn tự nhận là về vụ rò rỉ đến từ một số không xác định hoặc một địa chỉ email trông giống thật đáng bị nghi ngờ, chứ không phải để nhấp vào.

Những câu hỏi tương tự đã xuất hiện ở nơi khác. Trong bài đưa tin của chúng tôi về vụ vi phạm dữ liệu Bệnh viện Star được mở điều tra tại Hyderabad, câu chuyện chuyển từ phát hiện sang một vụ án cảnh sát chính thức, một lời nhắc nhở rằng các quy trình chính thức thường theo sau những báo cáo đầu tiên.

Cách người nộp thuế có thể kiểm tra lừa đảo và lạm dụng danh tính

Bạn không cần phải chờ xác nhận để thực hiện các biện pháp phòng ngừa hợp lý. Những bước này có chi phí thấp và hữu ích bất kể cuộc điều tra kết thúc như thế nào.

  1. Xử lý các tin nhắn liên quan đến thuế một cách thận trọng. Hãy hoài nghi về email, tin nhắn hoặc cuộc gọi về hoàn thuế, tiền phạt, kiểm toán hoặc "xác minh tài khoản," đặc biệt nếu chúng tạo ra sự khẩn cấp.
  2. Tự mình truy cập nguồn. Thay vì nhấp vào liên kết, hãy nhập địa chỉ web chính thức của cơ quan vào trình duyệt hoặc sử dụng số liên lạc từ nguồn chính thức.
  3. Không bao giờ chia sẻ mật khẩu một lần hoặc số ID đầy đủ để phản hồi một yêu cầu không được yêu cầu.
  4. Tăng cường bảo mật tài khoản của bạn. Sử dụng mật khẩu duy nhất, trình quản lý mật khẩu và xác thực hai yếu tố trên email, ngân hàng và bất kỳ tài khoản cổng thông tin chính phủ nào.
  5. Xem lại hồ sơ của bạn. Kiểm tra sao kê ngân hàng và ví điện tử cũng như bất kỳ hoạt động tài khoản chính phủ nào để tìm những gì bạn không nhận ra.
  6. Giữ email của bạn an toàn. Email của bạn thường là chìa khóa để đặt lại các tài khoản khác, vì vậy hãy bảo vệ nó trước tiên.

Điều này có nghĩa gì với bạn

Ở giai đoạn này, không có kết luận công khai nào được xác nhận rằng dữ liệu cá nhân của bạn đã bị lộ. Lập trường có trách nhiệm là luôn được thông tin và chuẩn bị, không phải hoảng loạn. Nếu cuộc điều tra xác nhận rằng hồ sơ người nộp thuế có liên quan, những người đã tăng cường bảo mật tài khoản và học cách nhận biết các vụ lừa đảo liên quan đến thuế sẽ ở vị thế mạnh hơn nhiều.

VPN không khắc phục được rò rỉ tại một cơ quan chính phủ, vì dữ liệu được đề cập do cơ quan nắm giữ, không phải trên thiết bị của bạn. Nó có thể thêm một lớp bảo vệ trên Wi-Fi công cộng, nhưng các bước trên quan trọng hơn nhiều ở đây.

Những điểm chính cần ghi nhớ

  • Theo dõi các thông báo chính thức từ BIR và Ủy ban Bảo mật Dữ liệu Quốc gia, và chỉ dựa vào các kênh đã được xác minh.
  • Cảnh giác với bất kỳ tin nhắn, cuộc gọi hoặc tin nhắn văn bản nào liên quan đến thuế, đặc biệt là những tin yêu cầu hành động khẩn cấp hoặc thông tin cá nhân.
  • Bật xác thực hai yếu tố và sử dụng mật khẩu duy nhất cho email, ngân hàng và tài khoản chính phủ.
  • Theo dõi tài khoản tài chính của bạn để phát hiện hoạt động không quen thuộc.
  • Để biết thêm các bước thực tế sau khi dữ liệu chính phủ bị lộ, hãy đọc hướng dẫn bảo vệ trước rò rỉ dữ liệu DHS của chúng tôi.

Chúng tôi sẽ cập nhật bài đưa tin khi BIR, DICT và các đơn vị chống tội phạm mạng chia sẻ thêm về cáo buộc rò rỉ. Cho đến lúc đó, những thói quen cẩn thận vẫn là hình thức bảo vệ người nộp thuế trước rò rỉ dữ liệu BIR mạnh mẽ nhất hiện có dành cho bạn.