CRA系统曾被黑！4万多账户被登陆 篡改存款信息申请福利金！

文章来源：加国都市生活


最新公布的法庭文件显示，在2020年，数万个加拿大税务局(CRA)账户被黑客入侵，并被用来提交欺诈性的CERB申请。疫情期间，加拿大联邦政府推出了加拿大紧急救助福利金（CERB），旨在帮助在经济上受新冠疫情影响的加拿大人，每月可获高达2000加元的补助。

在夏季的几个月里，数以万计的可疑登录试图利用该程序。在入侵过程中，黑客使用适当的凭证成功登录了至少48110个CRA档案。其中，21860人的账户在未经授权地登入后并没有发现更多的欺诈活动。“这可以被理解为攻击者确保凭据有效的攻击阶段，”法庭文件中写道。但有12700名加拿大纳税人，他们的CRA账户存款信息被成功更改。黑客还试图提交多个CERB申请，甚至设法领取福利金。这一违规行为导致了针对加拿大政府的重大集体诉讼。该集体诉讼的负责人是托德·斯威特(Todd Sweet)，他曾是卑诗省克林顿市的一名警官，也是这起诈骗案的受害者之一。在斯威特提出集体诉讼9个月后，联邦法院于8月25日（周四）批准了这一集体诉讼。

2020年7月2日，斯威特收到电子邮件，通知他的电子邮件地址已从他的在线CRA账户中删除。当他调查此事时，他发现他的存款信息被篡改了。就在他收到通知的几天前，已经有四份CERB的申请通过他的账户以欺诈的方式提交。该诉讼称，CRA“在每个月的CERB和CESB周期的开始，以及通常在争议期间，都意识到了欺诈活动的增加，但没有通知或警告原告。”到目前为止，加拿大政府声称斯威特正在关注并反对使用现有的联邦服务工具（例如 CRA 网站）来实施 CERB 计划。斯威特反驳说，他的指控并没有集中在这一点上，而是关注安全协议不足，未能保护注册 CRA 在线服务的加拿大人，他希望大家的个人和财务数据能够被安全掌握。