黑客盯上美國助學申請工具漏洞 竊取10萬納稅人信息

更多全球網路安全資訊盡在E安全官網www.easyaq.com

E安全4月8日訊 美國國稅局（Internal Revenue Service，IRS）約翰`科士奇寧周四表示，美國學生申請助學金使用的一款在線工具遭遇黑客攻擊，可能導致超過10萬名納稅人的信息被竊。

科士奇寧周四在參議院財政委員會（Senate Finance Committee）聽證會上作證稱，當用戶使用「數據檢索工具」（Data Retrieval Tool）填寫聯邦政府助學金免費申請（Free Application for Federal Student Aid，FAFSA）時，IRS發現用戶的文件中出現了可疑活動。FAFSA是美國政府和大學用來確定數百萬學生的財務資助形式。

黑客拿10萬納稅人信息做什麼用？

這款基於Web的數據工具允許用戶上傳納稅申報信息。國稅局和教育部三月已經停用了該工具，因為有竊賊試圖使用其中的個人信息提交欺詐性稅務申報，並獲得約8000筆欺詐退稅發放，共計3000萬美元。

不過，IRS及時阻止了1.4萬筆非法退稅，並停止了5.2萬個其它報稅。

科士奇寧指出，儘管某些被標記可疑活動的FAFSA申請最後被確定為合法操作，但是，國稅局仍在通知可能受到影響的約10萬名納稅人。

教育部在線工具的實用性和安全性不能兼顧

科士奇寧稱，去年9月，該數據檢索工具首次出現安全問題。據官員了解，竊取的信息相對較少，身份竊賊可能冒充學生申請助學金，並准許國稅局填寫稅務數據，之後用於欺詐報稅。國稅局去年10月提醒了教育部。國稅局當時對情況進行監控，但不願禁用該工具，因為該工具能幫助減少繁重的工作。大大精簡了工作量。

至於這起數據泄露事件，相關機構仍在進行刑事調查。

上周，國稅局向參議員財政委員會報告了調查概況，以及國稅局應對這次黑客事件採取的措施。科士奇寧指出，國稅局正在梳理文件，並繼續分析這起事件的範圍。

E安全註：本文系E安全獨家編譯報道，轉載請聯繫授權，並保留出處與鏈接，不得刪減內容。聯繫方式：① 微信號zhu-geliang ②郵箱eapp@easyaq.com