美国国税局资料被窃案情况比原先预期严重：共33.4万笔遭窃
美国国税局（Internal Revenue Service，IRS）今年5月传出资料外泄案，骇客以盗来的纳税人个资透过该站的「税单申请」（Get Transcript）线上服务取得纳税人的税务资料，当时预计骇客尝试登入22.5万个纳税人帐号，并成功取得11.4万个纳税人的税务资料。但本周IRS所更新的资讯却显示，骇客尝试登入的帐号实在高达61.5万个，成功存取的税务资料则多达33.4万笔。
美国国税局所提供的Get Transcript服务容许纳税人透过网路申请税务资料，包含薪资与退税资讯。纳税人必须提供社会安全码、电子邮件帐号，还必须回答有关个人、财务，或税赋等问题才能确认身份，但若先前曾经申请过该服务，那么只要输出帐号及密码即可取得税务资料。
根据IRS的说明，骇客是从其他来源取得纳税人的个人资讯，并将它们用在Get Transcript服务上。 5月察觉骇客的行径之后，深入分析曾使用Get Transcript服务的2300万名用户，才发现骇客于该系统总计测试了61.5万个纳税人帐号，并成功登人此中的33.4万个。
虽然美国今年的报税季节已于4月结束，但美国国税局指出，他们相信骇客很可能会在来岁的报税季节使用这些资讯来诈领纳税人的退税金，因此将寄发邮件告诫遭到影响的纳税人，同时提供免费的信用监控服务。
在这起意外发生后，IRS已关闭Get Transcript的线上浏览与下载功效，只提供实体文件邮寄服务，该服务要求申请人必须输出报税号码、生日与上一次退税所使用的地址。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
|
评论加载中...
|
