site logo: www.epochtimes.com

加稅局網站頻被駭 上萬納稅人救助金遭冒領

去年疫期,加拿大人在稅務局(CRA)網站上申請救助金,而稅局網站成了黑客盜取納稅人身份冒領救助金的目標。(Graham Hughes/加通社)
人氣: 585
【字號】    
   標籤: tags: , , ,

【大紀元2021年03月23日】(大紀元記者李平多倫多報導)幾個月前,黑客入侵加拿大稅局(CRA)網站一萬多納稅人帳戶,並用盜取身分申請每個月2,000加元的加拿大疫情緊急救助金(CERB),目前還不清楚黑客到底用盜用身分冒領多少疫情救助金。

事發後幾個月中,稅局出於安全考量關閉近八十萬人帳戶,多倫多31歲居民切茲波克(Chris Chezepock)帳戶也是其中之一。前不久波茲切克致電稅局要求解封帳戶時,卻被工作人員告知自己的身分也被黑客入侵,銀行帳戶被修改,有人以他名義兩次冒領疫情補助。

聽到這些,切茲波克如五雷轟頂,開始擔心信用卡和所有其它相關個人信息安全。他透露,稅局工作人員不確定黑客是否成功冒領補助,也不確定稅局是否給他發送疫情補助收入稅單,只再三勸他不要太擔心,即使收到稅局稅單也不用管。

稅局沒有直接透露黑客到底申領多少疫情補助,只表示身分被盜用於申領疫情補助的當事人,不承擔由此直接導致的損失,還說稅局正在加強用戶網站登陸安全協議。

政府網站安全不如私人機構

問題是切茲波克沒法不擔心,一是惱火稅局信息不明確,二是稅局發給納稅人的信函措辭令人不安,信函絕口不提「身分盜竊」,只說外來者獲取和使用用戶身分和密碼訪問稅局「My Account」網頁等個人信息。稅局後來發的信函又提醒接收人仔細檢查帳戶任何可疑活動,如直存銀行帳戶和地址等是否被修改等。

去年秋收到稅局第一封信函時,他也沒太在意,本月初打電話要求稅局發送帳戶解封確認碼、得知身分被盜用時,才開始驚慌起來,如今他整天忙著給銀行和其它相關機構打電話,詢問帳戶和信息是否被人冒用。他抱怨說,稅局當初警告措辭若更嚴厲,他會儘早採取行動。

網絡安全專家希普利(David Shipley)認為,疫情期間,政府忙著通過電子直存方式給人們發放幾十億元的疫情補助,導致稅局這種身兼稅務和銀行雙重功能的機構,成為黑客攻擊的首要目標。另一方面,政府機構在網絡安全方面的投入,又遠不如私人金融機構。

政府部門成網絡攻擊目標

加拿大反欺詐中心(CAFC)數據顯示,去年全國身分欺詐投訴是2019年的近2倍,從此前的8,641件幾乎增倍至1萬7,032件,其中,CERB相關身分欺詐投訴占新增投訴案件的3/4以上。

CAFC騎警高級情報分析師湯姆遜(Jeff Thomson)表示,CERB相關身分欺詐投訴一直延續到今年,自去年3月以來總計1萬237件。

過去幾個月以來,稅局網站一直遭受同一模式的網絡攻擊,上週國庫委員會祕書處發出最新一輪的網絡攻擊警告。去年8月祕書處發出首個網絡攻擊警告;今年2月,稅局在分析證實未經授權第3方使用用戶姓名和密碼後封鎖18.7萬個用戶帳戶,並強調稅局網站仍安全,封鎖帳戶是為保險起見;3月12日,稅局又以同樣理由封鎖61.2萬個帳戶,並稱今後還有可能封鎖更多帳戶。

上週五,國庫委員會又警告,黑客開始攻擊與政府機構有業務往來的私人機構,但稅局不在其中。希普利認為,今後國內外類似網絡攻擊會更頻繁,很明顯這是專門針對政府部門的有組織的犯罪。◇

責任編輯:文芳 #

評論