黑客入侵税务系统 澳人财务信息不保

admin

来源: 澳洲日报  

每个澳洲纳税人的税务信息都岌岌可危，因为犯罪分子成功地渗透进税务系统，能轻易地使用税务代理的个人信息登录“税务代理门户（Tax Agent Portal）”网站。

　　2月5日，澳洲税务局对全国的税务代理发布了警告，敦促他们尽快登录税务代理门户网站，检查是否有犯罪分子利用他们的账户。

　　只要有了税务代理的账号，犯罪分子不仅能获得这位代理的客户信息，再获得三种信息就能窃取任何一位澳洲纳税人的税务信息。从经济层面上来说，犯罪者有可能会顶替纳税者提交一份退税申请，并手脚麻利地领走。他们也有可能会藉助这些信息盗取纳税者的身份信息，冒用他人之名开设账户。



　　税务局（Tax Office）告诉代理们称：“有一小部分税务代理的个人身份信息已经被盗用于制作非法的AUSkeys。”AUSkeys可让他们登录“澳洲税务代理门户网站并获取纳税人信息”。

　　税务局正与受影响的税务代理合作，帮助他们保护自己的网络账户安全，同时提醒其他代理尽快采取预防措施，保证个人信息的安全。

　　据了解，税务局已经发现至少有四名税务代理的个人信息被盗。不过目前还不清楚这四人的客户人数以及受影响情况。

　　一位不愿意透露姓名的雪梨税务代理表示，他对此事担忧万分。他指出，如果犯罪分子登录税务代理门户，并且拥有某个纳税人的三条关键信息——税务号、出生日期和姓名，那么就可以找到他/她的税务信息，包括他/她过去三年的收入、纳税情况以及是否背负HESC债务。

　　这名代理在说到税务代理门户时称：“那里什么信息都有。”“这个门户记录着我所有客户至少过去三年里的个人税务信息，当然，还有客户的公司账户、养老金资金和信托账户，几乎什么信息都有。”“还包括提交税务表格时所有需要用到的详细信息。”

　　来自Hacklabs的雪梨网络安全专家Chris Gatford称，这次入侵事件令人造成的后果堪忧，而雪上加霜的是，犯罪分子很容易获得纳税人的三条关键信息，因此找到他们的个人财务记录根本不在话下。“通过各种社交网站获取税务号、姓名和出生日期对他们来说只是小菜一碟。”

　　税务局在向税务代理的警告书中指出，网络欺诈“非常复杂且牵涉面广泛”，当局已开始调查此事，并自信“已控制住局面”。