疑遭黑客骗走退税逾600万!税局拒解释真相

明声网+-

被指遭黑客入侵的H&B公司矢口否认有此事,称资料遭泄露的客户都与该公司无关。

有消息人士匿名称,黑客利用该公司的机密凭证,在未经授权的情况下进入数万个加拿大人的个人CRA帐户,把这些客户的退税直接存款信息,改成黑客的帐户,让税局的退税款流入其口袋,总额超过600万加元。

在一个案例中,黑客以合法的邮编号码提交退税表,但地址却是子虚乌有的番茄街(Tomato Street)。据该消息人士透露,这场危机迫使CRA向税务部长比博(Marie Claude Bibeau)报告此事。CRA也为此安排了媒体专线,如果有人对H&R Block公司资料外泄以及税务局为何会向骗子支付数百万元提出质疑,税务局能及时回应。

有关此事,税务局一直保密,直到现在,公众才知道发生过这样严重的泄密事件。而且即使纸已经包不住火,比博部长和税务局还都拒绝了媒体的采访要求。

Image

H&B公司矢口否认有遭黑客入侵,称资料遭泄露的客户都与该公司无关。

而H&R Block更是在一份声明中表示,没有证据显示漏洞来自该公司。“全面的内部调查结论是,公司的数据、系统、软件和安全均未受到损害。据本公司所知,受此次资料外泄事件影响的加拿大纳税人,并不是本公司的客户。”

消息人士也证实,CRA迄今为止也未能确定黑客的身分,但排除了CRA自身系统被入侵或内部人员参与的可能性。现在谁入侵了这些资料,以及从哪里入侵,仍然在查。

除纳税人资料外泄造成财务损失外,审计员和调查员则更担心,公众可能会对税务局这个肩负保护纳税人金钱和个人资料的机构,从此失去信任,因为像此次资料泄密的事件,此前已经发生过不止一次。

魁北克市拉瓦尔大学(Laval University)的税务副教授拉鲁( André Lareau)认为,国会应对此进行调查,以确定问题的“严重性”,并迫使CRA和部长都作出回答。“他们都应该说明确实发生了什么事 ,涉及多少钱。”

Image

税务部长比博拒绝媒体的采访要求。

当发生重大的纳税人帐户泄密事件时,CRA确有责任向国会的隐私专员报告相关情况。

在今年6月提交给国会的一份报告中,隐私专员称今年的黑客入侵事件数量呈爆炸性增长。在截至3月31日的财政年度内,CRA遭受了71次黑客入侵。而在之前的3年中,总共也才发生42次。虽然税局拒绝接受采访,但CRA还是向CBC电视台承认,在2020年3月至2023年12月期间,已发生超过31,468宗重大隐私外泄事件,影响了62,000多名加拿大纳税人。

媒体想要追问隐私专员Philippe Dufresne,为何他在2024年6月向国会提交报告时,没有提及大量增加的隐私泄密事件。专员拒绝了采访,其办公室出面挡驾解释称,CRA是在3月报告写完之后才寄送资料,因此他会在明年的年报中加入新数字。

CRA则表示,它只是追溯性地报告了31,468宗隐私外泄事件。

0