稅務(wù)局信息系統(tǒng)遭黑客攻擊 加拿大2.8萬名醫(yī)護(hù)人員個(gè)人信息被盜

稅務(wù)局信息系統(tǒng)遭黑客攻擊 加拿大2.8萬名醫(yī)護(hù)人員個(gè)人信息被盜

時(shí)間：2025年05月14日

來源：中國稅務(wù)報(bào)

作者：石瑩 井然 劉華偉

近日，加拿大廣播公司深度調(diào)查欄目《第五階層》披露，加拿大稅務(wù)局信息系統(tǒng)遭遇大規(guī)模黑客攻擊，超過2.8萬名不列顛哥倫比亞省政府下屬衛(wèi)生系統(tǒng)醫(yī)護(hù)人員的敏感個(gè)人信息被盜。這些信息隨后在暗網(wǎng)上被非法交易和傳播，并用于提交虛假的退稅申請，對加拿大政府造成了重大經(jīng)濟(jì)損失。

2.8萬名醫(yī)護(hù)人員稅務(wù)信息遭泄露，暴露出加拿大稅務(wù)局的信息安全機(jī)制存在隱患。圖為位于渥太華的加拿大稅務(wù)局總部。

一些被盜用信息的受害者發(fā)現(xiàn)，黑客不僅入侵了其稅務(wù)賬戶，更以其名義注冊空殼公司、偽造T4工資單（加拿大雇主為雇員出具的用于申報(bào)個(gè)人所得稅的年度收入和扣稅憑證），進(jìn)而向稅務(wù)局提交虛假退稅申報(bào)表騙取退稅。在加拿大廣泛使用的報(bào)稅平臺——HR布洛克，常被不法分子用作虛假報(bào)稅的操作渠道。黑客攻擊事件曝光后，加拿大稅務(wù)局與第三方報(bào)稅平臺之間的安全合作機(jī)制遭到該國民眾質(zhì)疑。

人沒出省，卻在外地“被報(bào)稅”

2022年，不列顛哥倫比亞省弗尼鎮(zhèn)的護(hù)士萊斯莉·華納的人生被一場突如其來的指控打亂。某日，她被警察帶到當(dāng)?shù)氐幕始因T警分局，原因是她涉嫌參與一起發(fā)生在艾伯塔省的社會保險(xiǎn)欺詐案件。

警方隨后對此事展開調(diào)查，很快就證明了華納的清白。原來早在2020年，一名黑客就入侵了華納在加拿大稅務(wù)局的稅務(wù)賬戶，并篡改了她的聯(lián)系方式、銀行賬戶和稅務(wù)資料，以她的名義提交了虛假的納稅申報(bào)表，還將HR布洛克報(bào)稅平臺指定為其授權(quán)報(bào)稅機(jī)構(gòu)。在華納被篡改的稅務(wù)信息系統(tǒng)中，出現(xiàn)了“新增子女”等完全虛構(gòu)的信息，她的銀行賬戶也被改為一個(gè)位于卡爾加里市的數(shù)字商業(yè)銀行賬戶。

在了解實(shí)情后，加拿大稅務(wù)局向位于艾伯塔省的幾家HR布洛克報(bào)稅平臺的線下門店寄送信件，發(fā)現(xiàn)這些門店中的某些稅務(wù)顧問曾被授權(quán)為“萊斯莉·華納”進(jìn)行報(bào)稅操作。而在整個(gè)報(bào)稅過程中，華納本人從未踏足過艾伯塔省，也從未與上述平臺或人員有過任何聯(lián)系。

一名小鎮(zhèn)護(hù)士被盜用稅務(wù)信息的經(jīng)歷，揭開了加拿大這場身份盜竊與稅務(wù)欺詐丑聞的冰山一角。

2.8萬名醫(yī)護(hù)人員信息泄露

《第五階層》欄目的調(diào)查顯示，萊斯莉·華納的遭遇并非孤例。在一份數(shù)據(jù)泄露名單中，除了華納，還有2003年—2009年在不列顛哥倫比亞省內(nèi)陸衛(wèi)生局任職的超2.8萬名員工。被泄露的信息包括他們的姓名、社會保險(xiǎn)號、出生日期和家庭住址，敏感程度足以構(gòu)成身份盜竊的罪名。

這份名單由一名自稱“匿名者”的人士提供。據(jù)其自述，他曾經(jīng)參與過網(wǎng)絡(luò)犯罪，目前希望“通過曝光信息來幫助他人，彌補(bǔ)過錯(cuò)”。在寫給《第五階層》欄目的郵件中，“匿名者”稱，這份名單是在2017年通過暗網(wǎng)上的加密群組以約1000美元價(jià)格購得的，名單上的信息在過去五六年內(nèi)已被多次轉(zhuǎn)售、廣泛傳播。

盡管加拿大廣播公司尚無法驗(yàn)證暗網(wǎng)加密群組的存在或信息交易的具體細(xì)節(jié)，但他們聯(lián)系名單中的多名當(dāng)事人，當(dāng)事人均確認(rèn)自己曾在該衛(wèi)生局供職，且泄露的信息與其真實(shí)信息完全一致。

面對持續(xù)發(fā)酵的信息泄露風(fēng)波，不列顛哥倫比亞省內(nèi)陸衛(wèi)生局發(fā)布媒體聲明，聲稱警方掌握的相關(guān)名單僅涉及約2萬人，且根據(jù)其委托德勤加拿大外部網(wǎng)絡(luò)安全專家進(jìn)行的調(diào)查結(jié)果顯示，“這些數(shù)據(jù)未出現(xiàn)在暗網(wǎng)”。

但這項(xiàng)聲明遭到了“匿名者”的直接駁斥。他聲稱：“我本人和其他人就是在加密群組和暗網(wǎng)論壇上購買的這些數(shù)據(jù)。內(nèi)陸衛(wèi)生局這樣說是想逃避責(zé)任，好讓事件看起來沒那么嚴(yán)重。”他還補(bǔ)充指出，暗網(wǎng)信息交易本身具有極強(qiáng)的不確定性，信息隨時(shí)可能上下架，不易進(jìn)行長期追蹤。

部分受害者也對內(nèi)陸衛(wèi)生局的危機(jī)處置能力表示質(zhì)疑。“我看到自己的信息被盜，卻從未收到過任何官方通知。難道他們早就知道，卻沒有告訴我們？”一位受害者憤怒地表示。

第三方報(bào)稅平臺成騙稅通道

除信息泄露事件本身外，報(bào)稅平臺HR布洛克在本次事件中扮演的角色也引發(fā)了公眾關(guān)注。

據(jù)報(bào)道，至少有7名醫(yī)護(hù)人員的身份信息，被HR布洛克位于艾伯塔省的線下門店用于提交虛假退稅申請。其中，一位來自彭蒂克頓的護(hù)士，其身份信息被注冊為兩家聯(lián)邦登記的空殼公司的唯一董事。隨后，這些公司以她的名義偽造T4工資單，并將其作為退稅依據(jù)提交至加拿大稅務(wù)局。其他受害者也報(bào)告稱，他們的信息被盜用于創(chuàng)建虛假納稅申報(bào)表，且系統(tǒng)將HR布洛克報(bào)稅平臺自動識別為其授權(quán)報(bào)稅機(jī)構(gòu)。

盡管HR布洛克服務(wù)公司在回應(yīng)媒體質(zhì)詢時(shí)堅(jiān)稱：“我們未發(fā)現(xiàn)有任何客戶因電子報(bào)稅憑證被濫用而導(dǎo)致稅務(wù)賬戶被黑客入侵?！钡兜谖咫A層》欄目掌握的多份HR布洛克服務(wù)公司內(nèi)部備忘錄卻顯示，該公司早已知曉其報(bào)稅平臺被詐騙分子反復(fù)利用以提交虛假稅務(wù)申報(bào)表。

一份標(biāo)題為《跨省納稅申報(bào)者》的內(nèi)部備忘錄指出，冒充自不列顛哥倫比亞省遷往艾伯塔省的“客戶”數(shù)量顯著上升，公司注意到越來越多類似的稅務(wù)欺詐現(xiàn)象。

一位HR布洛克服務(wù)公司的員工曾向媒體透露，公司高層在今年初曾下達(dá)指令，禁止員工就此事件與外界溝通?！八麄冋嬲P(guān)心的，是如何減少公司的財(cái)務(wù)損失，而不是積極配合調(diào)查或查明真相?！?/div>

丑聞暴露稅務(wù)信息安全隱患

此次大規(guī)模身份信息泄露與虛假報(bào)稅丑聞，暴露出加拿大稅務(wù)局在信息安全機(jī)制方面的重大隱患，特別是在授權(quán)第三方報(bào)稅機(jī)構(gòu)處理納稅人賬戶事務(wù)方面的風(fēng)險(xiǎn)。

長期以來，加拿大稅務(wù)局為了提升納稅便利度，將線上報(bào)稅權(quán)限下放至包括HR布洛克在內(nèi)的眾多第三方機(jī)構(gòu)。這一做法確實(shí)提高了稅務(wù)申報(bào)效率，但因缺乏嚴(yán)密監(jiān)管和身份驗(yàn)證機(jī)制，讓不法分子有了可乘之機(jī)。事實(shí)上，在許多身份盜用案件中，冒名者正是通過這些授權(quán)渠道成功侵入系統(tǒng)，獲取并篡改受害者的稅務(wù)信息。

更令人擔(dān)憂的是，許多當(dāng)事人并非從官方渠道得知自己的信息遭到泄露，而是在申請貸款、收到陌生郵件或在登錄稅務(wù)賬戶時(shí)才發(fā)現(xiàn)異常。官方滯后的通知機(jī)制，嚴(yán)重影響了受害者的維權(quán)效率和心理安全感。

截至目前，加拿大皇家騎警仍在對此案展開調(diào)查。加拿大稅務(wù)局與不列顛哥倫比亞省內(nèi)陸衛(wèi)生局均表示，“案件仍處于司法程序階段”，不便對外透露更多細(xì)節(jié)。

這起稅務(wù)信息盜用事件不僅揭示出加拿大政府信息系統(tǒng)的脆弱性，更對當(dāng)前加拿大稅務(wù)局與第三方報(bào)稅平臺之間的合作機(jī)制敲響了警鐘。