近几个月来,加拿大税务局发现有超过一万名纳税人的在线账户被黑客非法获取,用于冒领加拿大紧急救助福利金(CERB),有关数字还在增加中。事件披露后,税务局表示,受影响的纳税人不需要对任何未经授权的申领负责。
据《环球邮报》报道,多伦多31岁男子Chris Chezepock上周三早上致电加拿大税务局(CRA)以便解锁他的在线帐户,结果却发现自己的身份已被黑客盗窃。税务局的工作人员通知他,他的银行信息已被更改,有人用他的名字两次冒领了CERB。
这让Chezepock非常担心,并想到了他的信用卡和其他个人信息可能都已经被盗。
图源:TIJANA MARTIN/THE GLOBE AND MAIL
此前,有近80万名加拿大人的CRA账户因为安全问题被封锁,Chezepock只是其中之一
最新报道称,包括他在内,已经有超过1万名纳税人的CRA帐户被黑客非法访问,并被用来冒领CERB。
目前尚不清楚这些欺诈行为中有多少已经成功领取了每月$2000元,最多$14,000元的CERB。
税务局在一份声明中表示,遭受这些身份盗窃攻击的纳税人,不需要对任何未经授权的CERB申领负责,同时该机构正在加强用户登录的安全协议。
Chezepock说,CRA工作人员并不确定两次盗用他身份的黑客是否领到福利金,也不确定他是否会收到相关的税单,为这些福利金缴税。工作人员一直表示他不用担心,也不用理会任何相关的税单。
图源:CTV/Twitter
网络安全专家David Shipley表示,税务局通过电子存款方式支付几百亿元的疫情福利金,已使其成为黑客攻击的明显目标。
他说,税务局如今已经成为银行兼税务机构,但政府机构在网络安全方面的投入远远不如私营金融机构。
根据加拿大反欺诈中心的数据,去年有关身份欺诈的投诉个案比2019年几乎增加一倍,从8,641宗上升到17,032宗,在增加的投诉中,有超过五分之四与CERB有关。
2021年,与CERB有关的身份盗窃投诉继续大幅增加,截止3月已经有10,237宗。
Shipley认为,预计还会发生更多的网络攻击事件。“很显然,有组织良好的犯罪集团或一系列犯罪集团正在针对政府作案。”