Federalni komesar za privatnost pokrenuo je istragu o sajber napadima na osnovu kojih je Kanadska agencija za prihode, Canada Revenue Agency, CRA, isplatila milione dolara za povraćaj poreza u poslednjih nekoliko godina.
CRA je otkrila da je prevarom, koja ima veze sa neovlašćenim korišćenjem podataka o poreskim obveznicima, 2020. godine isplaćeno 181 milion dolara na individualne račune. Naredne, 2021. godine isplaćeno je pet miliona, zatim redom 0,4 miliona, dva miliona, da bi ove godine taj iznos bio tri miliona.
Ovi iznosi obuhvataju samo povraćaje T1 i beneficije za kovid.
Komesar za privatnost pokreće istragu o preko 30 hiljada slučajeva kršenja privatnosti CRA od 2020. godine.
Agencija je saopštila da je primetila značajan porast slučajeva krađe identiteta i neovlašćenog korišćenja informacija o poreskim obveznicima od strane trećeg lica, nakon najave beneficija za kovid.
Međutim, kako objašnjavaju, kasnilo se sa prijavljivanjem ovih nepravilnosti zato što su dali prioritet zaštiti računa i davanju saveta pogođenim poreskim obveznicima.
Prisutni su i spoljni faktori, van kontrole CRA, kao što su poteškoće u kontaktima sa poreskim obveznicima, kojima bi bilo potvrđeno kršenje privatnosti.
Utvrđeno je da su hakeri provalili u poverljive CRA naloge, ušli u račune, promenili informacije o direktnom depozitu, podneli lažne izveštaje i uspeli da odnesu preko šest miliona dolara lažnih povraćaja sredstava. Agencija je potvrdila da je blokirala 157 miliona dolara i presrela 14,9 miliona.
Naglašava se da će, u slučajevima da je potvrđeno neovlašćeno korišćenje podataka o poreskim obveznicima, biti preduzeto nekoliko koraka, uključujući kontakt sa tim osobama, direktno obaveštavanje o incidentu i o preduzimanju mera za buduću zaštitu računa.
Kancelarija komesara za privatnost sugeriše da građani mogu da preduzmu korake da se zaštite tako što će promeniti svoj CRA nalog.