По результатам расследования Fifth Estate и Radio-Canada стало известно, что налоговое агентство Канады (CRA) неоднократно выплачивало миллионы долларов мошенникам в результате кибератак. 

Как сообщает агентство, с марта 2020 года по декабрь 2023 года хакеры взломали 62,000 учетных записей налогоплательщиков, при этом ранее число подобных инцидентов было значительно занижено при отчете перед парламентом.

Инцидент с утечкой данных одной из крупнейших компаний по подготовке налоговых деклараций, H&R Block Canada, стал примером масштабного взлома. Хакеры получили доступ к конфиденциальным данным компании, используя которые, они изменяли банковские данные налогоплательщиков и подавали поддельные декларации. В результате CRA выплатила мошенникам более $6 млн в виде ложных возвратов.

Несмотря на серьезность ситуации, агентство решило не информировать общественность о случившемся, а министр доходов Канады Мари-Клод Бибо отказалась от интервью. В заявлении H&R Block указано, что внутреннее расследование не выявило доказательств утечки данных с их стороны.

CRA признало, что количество нарушений значительно выросло. В отчете, направленном парламенту, агентство сообщило о 31,468 случаях значительных утечек данных за указанный период, затронувших 62,000 налогоплательщиков. Ранее в отчетах фигурировало всего 71 нарушение за последний год.

Проблему усугубляет подход агентства, известный как "выплати, а потом проверь". Эта стратегия направлена на быстрое выполнение налоговых возвратов, что создает уязвимость для злоумышленников. Как заявили источники, хакеры пользовались украденными учетными данными, чтобы менять банковские реквизиты и адреса, что позволяло им получать фальшивые налоговые выплаты.

Эксперты требуют создания парламентского расследования для выяснения масштабов проблемы и обеспечения подотчетности ответственных лиц.