黑客從稅局盜信息騙福利 政府漏洞 反要受害人負責
男子被稅局追討6018.97元
【明報專訊】多倫多一名男子在加拿大稅務局(CRA)的個人信息被黑客獲取，竊賊不斷以他的名義申請各種信用卡、貸款，而政府卻要求該男子為竊賊的行為買單。稅務局卻表示不承擔任何損失。
穆西(Justice Mounsey)等人去年在聯邦法院的集體訴訟獲得確認，該項訴訟聲稱政府的「操作失誤」導致黑客獲得了個人信息。
據法庭文件，2020年春夏之際，黑客成功登入了至少48,110個稅務局帳戶。然後，他們更改了12700個納稅人帳戶的直接存款銀行信息，並欺詐性地申請了CERB福利。黑客至少18次試圖以穆西的名義獲取貸款和福利。
兩年半後，稅務局才正式通知穆西，他可能是黑客攻擊的受害人，但是並沒有免除他的稅款和利息。一份日期為2022年10月4日的稅務局信函稱，「未經授權的個人」可能在2020年5月27日訪問了他的帳戶，並更改了他的直接存款信息。但並沒有說不會追究穆西的賠償責任。而且根據稅務局網站的條款和條件，它不對與「數據安全違規」相關的納稅人損失負責。
2023年3月，稅務局又發了一封信，要求他支付6018.97元，否則可能面臨與這些欺詐性索賠相關的稅收和利息費用的法律訴訟。
面對欺詐索賠事主嘆無奈
穆西現在要處理多宗欺詐性信用卡和銀行帳戶申請，向一家公用事業公司自動付款，以及4份就業保險(EI)和1份加拿大緊急響應補助金(CERB)索賠，總計約4萬元。而政府還要求穆西支付數千元的就業保險相關的稅款和利息。他說：「政府要求我支付的錢愈來愈多。我是受害人，是政府的安全協議有漏洞，卻要我埋單。」
政府沒有對訴訟發表評論，但表示網絡攻擊依賴於「憑證填充」——使用被盜的id和密碼訪問其他網站和應用程式——並敦促用戶避免重複使用密碼。一些人認為這是試圖將泄密歸咎於受害人。
稅務局表示，自黑客入侵以來已經提高了網站的安全性，包括增加強制性的多因素身分驗證，並主動撤銷可能在其他地方被盜的用戶id和密碼，現在納稅人安全使用稅務局網站。
安全分析師、技術律師科塔克(Ritesh Kotak)說：「歸根結底，一名普通人成了網絡攻擊的受害人，他必須同很多機構溝通，花幾百個小時解決這個問題，這是不對的。」
Aaron Zhang,Local Journalism Initiative Reporter
維多利亞日華人商場興旺 美食廣場小食店大排長龍
【明報專訊】昨天是維多利亞日（Victoria Day），萬錦市一家華人商場人流攢動，很多市民與親友外出享受陽光和美食，商場人流不俗，市民享... 詳情
