BIRデータ侵害2026 — 一部の納税者プロフィール情報が漏洩した可能性、申告・支払記録は無事
BIRデータ侵害2026
フィリピン国内歳入庁（BIR）は、先週発生したサイバーセキュリティ事故により一部の納税者プロフィール情報が漏洩した可能性があると確認しましたが、税申告および支払記録については影響を受けていないと発表しました。
2026年11月10日午後5時付の公式通知によりますと、BIRは2026年11月6日と7日に報告された事故に対し「積極的に対応している」と述べました。同庁は、証拠の保全、さらなる漏洩の防止、影響を受けた記録の範囲を特定するため、直ちに行動を起こしたとしています。
BIRの声明
通知によれば、BIRの内部データベースインフラストラクチャとシステムの整合性は保たれているとのことです。初期調査の結果、以下の点が明らかになりました。
– 納税者情報が改ざんまたは消失していないこと
– 税申告および支払記録が影響を受けていないこと
– しかし、一部の納税者プロフィール情報が漏洩した可能性があること
どのプロフィール詳細が関与しているのか、また何人の納税者が影響を受ける可能性があるのかについては、同庁は明らかにしていません。現在、サイバー犯罪調査調整センター（CICC）および情報通信技術省国家コンピュータ緊急対応チーム（DICT-NCERT）と共に、未承認アクセスの出所と範囲を確認するためのフォレンジック調査が行われています。
BIRはまた、国家プライバシー委員会（NPC）に通知し、アクセス制御の強化やすべての修正措置のテストを進めながら、プライバシー影響評価を完了する予定です。
疑惑の漏洩の規模は？
この通知は、1,000万人以上の納税者の記録が関与しているとされる漏洩の噂がオンラインで広まってから数日後に発表されました。フィリピンスター・テックの報道によると、サイバーセキュリティグループ「ディープウェブ・コネク」が、「ハッピー・ゴー・ラッキーPH」と名乗る脅威アクターにファイルをリンクさせているとのことです。BIRはその数字を確認していません。
BIRだけでなく、他の機関も関与しています。マニラ・スタンダードによると、NPCはBIR、DICT、証券取引委員会（SEC）を含む10の政府機関から個人データ侵害の通知を受け取ったとしています。委員会のコンプライアンスおよびモニタリング部門が各報告を評価し、委員会全体で規制措置を決定する予定です。
NPCサーキュラーNo.16-03に基づき、政府機関およびその他の個人情報管理者は、通知が必要な侵害が発生したことを知ったまたは合理的に信じた場合、72時間以内にNPCおよび影響を受けた個人に通知しなければなりません。
納税者が今すべきこと
調査が進行中の間、BIRは納税者に以下の基本的なセキュリティ対策を講じるよう求めています。
– パスワードを変更する — 特に異なるサイトで同じパスワードを再利用している場合、ログイン情報やパスワードを更新してください。
– 多要素認証（MFA）を有効にする — 利用可能な場合はどこでも有効にしてください。
– アカウントを監視する — 不正な取引や異常な警告がないか、個人アカウントを定期的に確認してください。
– フィッシングに注意する — この事件を利用してだまそうとする偽のメール、テキストメッセージ、電話に警戒してください。
– 公式なBIRチャネルのみを使用する — 税務取引は、BIRの公式ウェブサイト（www.bir.gov.ph）および公式プラットフォームでのみ行ってください。
NPCもまた、見知らぬリンクをクリックしたり、疑わしい添付ファイルをダウンロードしたり、確認されていない相手に個人情報を提供しないよう、注意を呼びかけています。報告された侵害に対する不安を利用する詐欺師がいる可能性があるためです。
問い合わせ先
この事件に関する質問がある納税者は、BIRのデータ保護責任者にメールで問い合わせることができます。BIR全国オフィスの代表電話番号は、8981-7000および8929-7676です。
フォレンジック調査およびNPCの評価が完了次第、さらなる更新が期待されています。
【用語解説】
– BIR（フィリピン国内歳入庁）：フィリピンの税務を管轄する政府機関。
– NPC（国家プライバシー委員会）：フィリピンの個人情報保護を監督する政府機関。
– CICC（サイバー犯罪調査調整センター）：フィリピンのサイバー犯罪に対する調査・対応を行う機関。