据CBC报道，CRA此前进行过一项调查，结果显示有大量加拿大人的CRA账户密码被“未经授权的第三方”获取。3月12日，CRA突然宣布，该部门将从3月13日起，锁死超过80万个CRA在线账户。
该机构表示，此举只是一项预防性网络安全措施，CRA在2月份就曾锁死过一批账户，不过当时受影响的账户数量仅有10万个。
（图自CBC）
“和2月份的情况一样，本次锁死80多万人账号密码的行动，不是说这些人违反了CRA的相关政策而受罚，而是这些人的账号密码很可能已被未授权的第三方通过各种外部渠道获得”。
CRA在发布的通稿中进一步解释称，即将被锁死的账号持有者，可能是在之前的电信诈骗中无意间泄露了自己的隐私信息，而这些信息又被挂到了“暗网”上。而作为网络安全工作的一部分，CRA将暂时锁死这些密码被泄露的登陆账户。
此外，CRA还提到，以后该机构可能会越来越频繁地采用这种“锁号”的预防措施，从而达到保护纳税人的目的。
CRA表示，对受影响的纳税人，其账号中的邮件将直接被该机构从后台抹除。因此他们没有办法像往常一样登录My CRA系统，也无法使用通过往自己邮箱发验证的方式找回密码。
万一您的CRA账号“不幸中招”，如果您之前在My CRA在线系统“我的账户”（My Account）下面注册过邮箱，那CRA就将给您发一封邮件，详细告知您该如何解锁账户。如果没有注册邮箱，那CRA会往您的住址发一封实体信，信中也会告诉您怎么解锁账号。
此外，如果嫌等信的时间太长，受影响的用户还可以通过其他的途径登录My CRA，例如使用合作银行的系统登入。或者干脆直接创建一个新的账户并设一个新密码，然后直接合并原来的老账户。
（图自CRA）
不过，如果是使用合并账号的方法，您就需要一个个人识别码（PIN），这个码可找CRA申请，然后CRA会用实体信把这个PIN码发到您住的地方。
CRA表示，所有持被锁死账号的纳税人，都应在3月22日之前自行解锁或者建新号。如果实在没法在这个截至如期之前完成，那就直接给CRA打电话。
为确保个人信息安全，CRA鼓励所有用户进行以下操作：
- 在My CRA系统中“我的账户”（My Account）中创建一个个人识别码（PIN），这样您在给CRA打电话的时候把这个码跟工作人员一对，CRA就知道是您本人了；
- 在My CRA系统“我的账户”中注册邮箱，这样您就能及时收到CRA的通知；
- 随时监视自己的账户中是否出现过可疑的改动；’
- 定期改密码；
- 定期更新；
- 在电脑中装杀毒软件，及时删除恶意程序。
