ארה"ב: פרצת אבטחת מידע חמורה ברשות מס הכנסה

אולי יעניין אותך גם

פרצת אבטחת מידע חמורה ברשות מס ההכנסה הפדראלית בארה"ב (ה- I.R.S). הרשות דיווחה כי אלמונים השתמשו במידע אישי מזהה שאספו ממקורות חיצוניים (כגון מספרי ביטוח לאומי, תאריכי לידה, כתובות וכו'), בכדי להשיג גישה לאזור באתר הרשות הכולל מידע אודות החזרי מס. בדרך זו, נחשפו הפורצים למידע אודות החזרי מס של למעלה מ-100,000 נישומים. המידע שבידי הפורצים שימש אותם בכדי לעקוף את אמצעי האימות באתר הרשות ולגשת למידע. המידע מאתר הרשות אפשר לפורצים להגיש דיווחי מס כוזבים, שבעקבותיהם שילמה להם הרשות כמעט 50 מיליון דולרים בהחזרי מס. נציב מס הכנסה האמריקאי מסר כי הרשות משוכנעת כי לא מדובר בחובבנים, אלא בארגוני פשיעה מיומנים. הרשות פתחה בחקירה רשמית ביחס לפריצה למערכותיה ולבינתיים השביתה את היישום הרלבנטי באתר הרשות. הרשות דיווחה עוד כי הפורצים ניסו למעלה מ-200,000 פעמים לגשת למידע היסטורי אודות החזרי מס, וזאת במהלך תקופה של שלושה חודשים בלבד, בין חודש פברואר למחצית חודש מרץ. כמחצית מניסיונות הגישה הללו היו מוצלחים. לא ברור עדיין אם מקור הפריצה מארה"ב או מחוצה לה. מקור: הניו-יורק טיימס (מאת ג'אדה פ.סמית).