CRA被黑，多伦多男子18次被盗用身份申请福利+贷款，现在惨了
三年前，加拿大政府网站被黑后，一名多伦多男子身份被黑客盗用后，先后18次以他的名义申请福利、信用卡、贷款等，现在还被CRA追债还钱。https://mmbiz.qpic.cn/mmbiz_png/icDcCacWsN1Uj0gyEtaCDDticcA0jxIHmenRYFzDvHxOaEDRkM9NxMffsoaibkyibVOIcl827pSjsbmNib32Hia4Hfnw/640?wx_fmt=png2020 年春季和夏季的时候，加拿大税务局 (CRA) 和其他政府服务网站 遭到黑客攻击，成千上万纳税人的个人信息被盗，包括他们的银行账户和社会保险号码（SIN），最终落入了坏人之手。回顾：CRA出事了！80万加拿大人账号明天被紧急冻结！疑用户密码被盗https://mmbiz.qpic.cn/mmbiz_png/4kibCXA1QiblT3s3Qhhb6lKIiazOTnXa8PNHCjuVIicLz1tTYPNkGuosxPFaGQqUhdTBRRulDDqLBF1MqicicYDnFXkQ/640?wx_fmt=png根据CBC新闻报道，从那以后，多伦多男子贾斯蒂斯·蒙西（Justice Mounsey）陷入噩梦了，欺诈者至少 18 次试图以蒙西的名义获得信贷和福利。而蒙西花了无数时间给政府和银行打电话和发送电子邮件，证明不是他申请福利或申请贷款。他不得不处理欺诈性信用卡和银行账户申请、以及四项 EI 福利申请和一项 CERB 福利申请，总计约 40,000 加元。他说，最令人沮丧的部分是处理政府要求还债的要求，要他支付与这些 EI 申请相关的数千元税款和利息。“他们不断索取越来越多的钱，”蒙西告诉CBC新闻。“我是这里的受害者。这是政府网站的安全协议出问题了，但我要为他们买单。”蒙西是向集体诉讼的其中一个人，该诉讼于去年在联邦法院得到证实，该诉讼声称政府的“操作失误”允许黑客盗用了他们的信息。根据法庭文件，黑客成功登录了至少 48,110 个 CRA 账户。然后，他们更改了 12,700 个纳税人账户的直接存款银行信息，并欺诈性地申请了 CERB 福利。 蒙西就是其中的一个。蒙西在 2020 年夏天从妻子闺蜜那里首次了解到网络攻击，妻子闺蜜当时发现她的 CRA 账户被黑了。当蒙西登录CRA时，他注意到他的直接存款信息已被更改。 他注册了信用监控和欺诈警报服务，并联系了 Equifax、TransUnion、CRA 和反欺诈中心，要求在他的账户上加上一个标记。https://mmbiz.qpic.cn/mmbiz_jpg/szJas1pFaJdJXniakI1VicCibkD0HicPl44SReYOnFze9dgnfYXicJGTulib5bibPBFywQhleBVL8icgfZdHSGQnJI4iauA/640?wx_fmt=jpeg两年半后，CRA 才正式通知蒙西，他可能是黑客攻击的受害者。 而到那时，他一直在处理大量的欺诈活动。 CRA 在2022 年 10 月 4 日向蒙西发送的信件称：“一名未经授权的个人”可能在 2020 年 5 月 27 日访问了他的账户并更改了他的直接存款信息。并提供了 TransUnion 在线信用警报系统的五年订阅服务。 蒙西说他曾尝试注册，但链接不起作用，而且他早在几年前就自己建立了信用欺诈检测服务。“当我收到那封信时，我想，好吧，CRA终于承认了，是的，我的账户被盗了。所以我当时的思考过程就像，‘终于有人明白了，我不会收到通知说他们找我还钱，他们想支持我，”他说。但是，CRA这封信并没有说不会追查蒙西的钱，而且根据其网站上的条款，CRA 表示，它不对与“数据安全违规”相关的纳税人的损失所负责。蒙西对他最终会得到政府帮助的乐观情绪很快就消失了。 2023 年 3 月，CRA 又发了一封信，要求他支付 6,018.97 加元，否则可能面临法律诉讼，而这些钱是欺诈性 EI 申请相关的税款和利息费用。“我非常沮丧……我想我可能收到了四份不同的通知，上面写着，‘嘿，你必须还钱……如果你在接下来的几个月里不还钱，我们将开始扣你的工资。”https://mmbiz.qpic.cn/mmbiz_png/icDcCacWsN1Uj0gyEtaCDDticcA0jxIHmeSAHT06gfwZK1HNxlxfsJRyHW1ryiaiauLDsW8XEcHUPOktYOkA6E12HQ/640?wx_fmt=png最让蒙西烦恼的是，“同一个组织，他们的嘴里有两个方面跟我说话。” 几个月来，他一直在努力解决这个问题，在税局CRA 和加拿大服务署（Service Canada）之间来回奔波，努力将一个部门想要的文书工作交给另一个部门。但是，蒙西说这些部门没有帮到他，而是让事情变得更难了。 有一次， CRA 关闭了他的档案，因为Service Canada取消税单的时间太长。他不得不重新开始这个过程。尽管Service Canada在 4 月下旬发出的一封信中承认，欺诈者可能使用了蒙西的个人信息来提交这些 EI 申请，但所有这一切都已经发生了。当CBC新闻询问这两个部门为什么不合作解决蒙西的问题时，加拿大服务署回应称，它和 CRA 是“两个独立的实体，具有不同的能力和责任”。
“Service Canada部与索赔人密切合作，尽快解决这些与欺诈性 EI 申请相关的问题，”它在一封电子邮件中说。CRA 则称，由于《所得税法》的保密规定，它不能对具体的纳税人情况发表评论。安全专家还担心加拿大政府网站的免责声明，称如果账户被黑，联邦部门将不用负上责任，因为纳税人没有选择与该机构分享他们的敏感信息。这些条款和条件表示“极有可能违反数据安全”，并且 CRA“对您可能因此遭受的任何损失概不负责”。CRA 告诉CBC新闻，免责声明“确保纳税人了解他们在保护其私人信息方面的作用”，并补充说此类免责声明在各种银行和政府网站上都很常见。而对于蒙西就惨了，网络攻击发生将近三年后，蒙西说他的信誉已经一团糟，他担心接下来要处理的事情。“我需要尽一切努力，以确保不会从我这里拿走更多的钱，并洗清我的罪名，但似乎没有其他人在帮忙，”他说。“我和很多人一起努力纠正这个问题，但我从每个政府机构那里得到的信息却不同的……如果他们能互相交谈而不是把所有的责任都推到我身上就好了……这真的是一场噩梦。 ”怎么办？
页:
[1]