บันทึก 15 ล้านรายการที่ถูกกล่าวหาว่าเป็นของหน่วยงานด้านภาษีของเปรูถูกเปิดเผยในฟอรัม

ทีมนักสืบความปลอดภัยทางไซเบอร์
เผยแพร่เมื่อ: กุมภาพันธ์ 27, 2023

พื้นที่ ความปลอดภัย ทีมความปลอดภัยทางไซเบอร์เพิ่งค้นพบฐานข้อมูลที่แบ่งปันบนฟอรัมบนเว็บที่ชัดเจนโดยไม่คิดค่าใช้จ่าย ซึ่งน่าจะเป็นของ SUNAT หน่วยงานของรัฐบาลเปรูเมื่อวันที่ 5 กุมภาพันธ์ 2023

ฐานข้อมูลประกอบด้วยข้อมูลที่ไม่ได้เข้ารหัสมูลค่าประมาณ 1.2GB ซึ่งมี 15,441,010 บรรทัดในเอกสาร .TXT และใครก็ตามที่สามารถเข้าถึงโพสต์ในฟอรัมสามารถดาวน์โหลดได้

ไม่ทราบแหล่งที่มาของฐานข้อมูลหรือวิธีได้มา แต่นี่ไม่ใช่ครั้งแรกที่มีการแชร์ข้อมูลดังกล่าว เนื่องจากเป็นการอัปเดตจากโพสต์ที่คล้ายกันซึ่งจัดทำขึ้นในเดือนธันวาคม 2022 ตามที่ผู้เขียนโพสต์ระบุ

ไม่ทราบจำนวนบุคคลที่ได้รับผลกระทบจากการแบ่งปันฐานข้อมูล SUNAT บนฟอรัม อย่างไรก็ตาม ตามที่ผู้เขียนระบุว่าฐานข้อมูลมีข้อมูล 15,441,010 บรรทัด ซึ่งอาจเปิดเผยถึง 15 ล้านคน (โดยประมาณ) พลเมืองเปรู (ข้อมูลแต่ละบรรทัดดูเหมือนจะเกี่ยวข้องกับบุคคลคนเดียว ดังที่สังเกตจากโพสต์ในฟอรัมที่เป็นปัญหา)

ใครได้รับผลกระทบ?

หน่วยงานของรัฐที่ได้รับผลกระทบคือ "Superintendencia Nacional de Aduanas y de Administración Tributaria" (หน่วยงานกำกับดูแลด้านภาษีศุลกากรและภาษีแห่งชาติ) หรือที่มักเรียกกันสั้นๆ ว่า "SUNAT" ซึ่งเป็นหน่วยงานบริหารภาษีแห่งชาติของเปรู มีหน้าที่รับผิดชอบในการจัดเก็บและจัดการรายได้จากภาษี เช่นเดียวกับภาษีศุลกากรสำหรับรัฐบาลเปรู SUNAT มีบทบาทสำคัญในเศรษฐกิจของประเทศและมีหน้าที่รับผิดชอบในการปฏิบัติตามกฎหมายและข้อบังคับด้านภาษี

เปิดเผยอะไร?

รายการต่อไปนี้เป็นตัวอย่างของประเภทข้อมูลที่เปิดเผยในตัวอย่างที่แชร์ผ่านโพสต์ในฟอรัม:

• RUC (หมายเลขประจำตัวผู้เสียภาษี)
• Nombre o razón social (ชื่อหรือชื่อธุรกิจ)
• Estado del contribuyente (สถานะผู้เสียภาษี)
• Condición de domicilio (เงื่อนไขภูมิลำเนาภาษี)

ทีมนักวิจัยของเราได้ตรวจสอบตัวอย่างฐานข้อมูล SUNAT ที่แชร์ผ่านฟอรัมเท่านั้น และไม่เข้าถึงฐานข้อมูลทั้งหมดด้วยเหตุผลด้านจริยธรรม ข้อมูลที่ระบุไว้ข้างต้น รวมถึง RUC ชื่อ/ชื่อธุรกิจ สถานะผู้เสียภาษี และเงื่อนไขภูมิลำเนาภาษี เป็นข้อมูลเดียวที่สังเกตได้จากตัวอย่าง อาจมีข้อมูลประเภทอื่นอยู่ในฐานข้อมูลทั้งหมด เนื่องจากบางฟิลด์ว่างเปล่าในตัวอย่างที่แชร์ในโพสต์ในฟอรัม

การทำความเข้าใจเกี่ยวกับการละเมิดและผลกระทบที่อาจเกิดขึ้นต้องใช้ความเอาใจใส่และเวลาอย่างรอบคอบ เรามุ่งมั่นที่จะเผยแพร่รายงานที่ถูกต้องและเชื่อถือได้ เพื่อให้แน่ใจว่าผู้อ่านของเราเข้าใจถึงผลกระทบของการเปิดเผยข้อมูลที่เน้น

ในหมายเหตุนั้น เราให้ความสำคัญอย่างยิ่งกับความละเอียดถี่ถ้วนและตรวจสอบให้แน่ใจว่าสิ่งที่เราค้นพบนั้นถูกต้องและแม่นยำมากที่สุดเท่าที่จะเป็นไปได้ ทีมงานของเราพยายามตรวจสอบความถูกต้องของข้อมูลโดยการตรวจสอบความถูกต้องของ RUC ที่พบในตัวอย่างผ่านเว็บไซต์ของรัฐบาลเปรูที่แยกต่างหาก ซึ่งมีไว้สำหรับการยืนยันสถานะผู้เสียภาษีในเปรู ข้อมูลในฐานข้อมูลที่ถูกเปิดเผยได้รับการยืนยันว่าเป็นข้อมูลจริงของผู้เสียภาษีชาวเปรู ไม่ใช่ข้อมูล "หลอก"

อย่างไรก็ตาม กระบวนการตรวจสอบนี้อาจเปิดเผยข้อมูลที่ละเอียดอ่อน เช่น หมายเลขประจำตัวประชาชน (DNI) ของแต่ละบุคคล ซึ่งอาจนำไปใช้เพื่อวัตถุประสงค์ในการฉ้อโกงได้ ความจริงที่ว่าข้อมูลนี้สามารถเข้าถึงได้ง่ายเน้นให้เห็นถึงอันตรายที่เกิดจากการเปิดเผยของฐานข้อมูล SUNAT

ทีมงานของเราได้ติดต่อทางการเปรูเมื่อวันที่ 13 กุมภาพันธ์ 2023 และแจ้งเตือนพวกเขาถึงข้อมูลที่ถูกแชร์ทางออนไลน์ ในขณะที่เขียน เรายังไม่ได้รับการตอบกลับจาก SUNAT

เราไม่ทราบหรือมีวิธีระบุได้ว่าข้อมูลนี้รั่วไหลอย่างไร เนื่องจากข้อมูลนี้อาจถูกเปิดเผยได้หลายวิธี นอกจากนี้ เราไม่สามารถระบุได้ว่ามีใครเข้าถึงข้อมูลในขณะที่ข้อมูลถูกเปิดเผยหรือไม่

ผลกระทบที่อาจเกิดขึ้น

การเปิดเผยฐานข้อมูล SUNAT อาจก่อให้เกิดอันตรายอย่างมากต่อพลเมืองเปรู ข้อมูลที่อยู่ในฐานข้อมูลประกอบด้วยข้อมูลที่ละเอียดอ่อนสูง ได้แก่ เลขประจำตัวผู้เสียภาษี ชื่อ/ชื่อธุรกิจ สถานะผู้เสียภาษี และสภาพภูมิลำเนาภาษี

ข้อมูลดังกล่าวอาจถูกใช้บนเว็บไซต์ของรัฐ/เอกชนอื่น ๆ เพื่อเป็นตัวระบุเฉพาะ เพื่อรับและขุดค้นข้อมูลโดยละเอียดเพิ่มเติมจากผู้ใช้ที่เปิดเผย ข้อมูลที่เปิดเผยสามารถกระตุ้นกิจกรรมการฉ้อโกงเพิ่มเติม ทำให้ผู้ไม่ประสงค์ดีสามารถขโมยข้อมูลประจำตัว กู้เงิน และมีส่วนร่วมในการฉ้อโกงทางการเงินในรูปแบบอื่นๆ

นอกจากนี้ การเปิดเผยข้อมูลนี้ยังส่งผลให้สูญเสียความเป็นส่วนตัวและสูญเสียความไว้วางใจในความสามารถของรัฐบาลในการปกป้องข้อมูลส่วนบุคคลของประชาชน ผลกระทบที่อาจเกิดขึ้นจากการละเมิดข้อมูลนี้มีความสำคัญและอาจส่งผลระยะยาวต่อพลเมืองชาวเปรู

คุณจะทำอย่างไรหากคิดว่าอาจได้รับผลกระทบจากการรั่วไหล

บุคคลที่เชื่อว่าตนอาจได้รับผลกระทบจากการเปิดเผยข้อมูล สามารถดำเนินการหลายขั้นตอนเพื่อป้องกันตนเอง:

1. ตรวจสอบงบการเงินเป็นประจำเพื่อหากิจกรรมที่น่าสงสัย
2. ติดต่อธนาคารและสถาบันการเงินเพื่อรายงานกิจกรรมที่น่าสงสัยและขอการแจ้งเตือนการฉ้อโกง
3. รายงานการโจรกรรมข้อมูลประจำตัวที่ต้องสงสัยไปยังหน่วยงานที่เกี่ยวข้อง

ด้วยการทำตามขั้นตอนเชิงรุกเหล่านี้ บุคคลสามารถลดผลกระทบที่อาจเกิดขึ้นจากการรั่วไหลของข้อมูลและลดความเสี่ยงของการโจรกรรมข้อมูลประจำตัวหรือการฉ้อโกงในรูปแบบอื่นๆ

เกี่ยวกับเรา

ความปลอดภัย ทดสอบ เปรียบเทียบ และรีวิวซอฟต์แวร์ป้องกันไวรัส ผู้จัดการรหัสผ่าน แอปการควบคุมโดยผู้ปกครอง และเครือข่ายส่วนตัวเสมือน (VPN) โดยใช้วิธีการทดสอบที่มีประสิทธิภาพ

ห้องปฏิบัติการวิจัย SafetyDetectives เป็นบริการระดับมืออาชีพที่มีเป้าหมายเพื่อช่วยให้ชุมชนออนไลน์ป้องกันตนเองจากภัยคุกคามทางไซเบอร์ เรามุ่งมั่นที่จะช่วยชุมชนออนไลน์ในการป้องกันตัวเองจากผู้โจมตีทางไซเบอร์ในยุคปัจจุบัน ในขณะเดียวกันก็ให้ความรู้แก่องค์กรเกี่ยวกับวิธีการปกป้องข้อมูลของผู้ใช้

ค้นหาข้อมูลเพิ่มเติมเกี่ยวกับสิ่งที่ก่อให้เกิดอาชญากรรมทางไซเบอร์ เคล็ดลับที่ดีที่สุดในการป้องกันการโจมตีแบบฟิชชิง และวิธีหลีกเลี่ยงแรนซัมแวร์โดยทำตาม SafetyDetectives' บล็อก และเรา ข่าวล่าสุด.

• เนื้อหาที่ขับเคลื่อนด้วย SEO และการเผยแพร่ประชาสัมพันธ์ รับการขยายวันนี้
• เพลโตบล็อคเชน Web3 Metaverse ข่าวกรอง ขยายความรู้. เข้าถึงได้ที่นี่.
• ที่มา: https://www.safetydetectives.com/news/peru-sunat-leak-report/