site logo: www.epochtimes.com

報稅時節 稅局握有的個人信息安全嗎?

人氣: 11
【字號】    
   標籤: tags:

【大紀元2015年03月24日訊】(大紀元記者季薇多倫多編譯報導)隨著2015年報稅截止日期一步步臨近,有人不禁擔心,我遞交給加拿大稅局(CRA)的數據,會被安全保存嗎?

據CBC News,去年報稅時節,CRA曾因遭心臟流血(Heartbleed)安全漏洞攻擊,近900納稅人的社會保險號(SIN,又稱工卡號)被盜。幾個月後,CRA又錯將文件發至加拿大廣播公司(CBC),數百名加拿大人的詳盡稅務資料,其中不乏巨富和知名人物,如前總理克里靖(Jean Chretien),洩漏無遺。

CRA的信息失竊對報稅人直接影響較小

但是安全專家認為無需擔心,因為納稅信息並不那麼吸引人。美國網絡系統安全協會(SANS Institute)研究主管帕勒(Allan Paller)認為,通常稅務機構「很難侵入,數據也不是那麼豐富」。他說,黑客頂多獲悉你的僱主是誰,知道你掙了多少錢,但他們拿不到密碼等其他重要信息來操作你的帳號。

帕勒以零售商和信用評級機構為例,零售商家得寶(Home Depot)和美國三大信用評級機構Equifax、TransUnion和Experian,都曾經是黑客襲擊的受害者,盜取的信息可以被立即用於網絡犯罪。當然,被盜用的工卡號可能被用於身份盜竊。但專家們認為,非法使用工卡號「很費力、很冒險」。

遭黑難免,關鍵是如何善後

滑鐵盧大學切瑞頓計算機科學學院(Cheriton School of Computer Science)的饒(David Jao)表示,對受害方而言,工卡號被盜,解決起來比信用卡或借記卡要棘手。他說,銀行和信用卡公司很有錢,欺詐一旦發生,把錢補還顧客就完了。但如個人身份信息被盜,不可能再恢復。

滑鐵盧大學管理及系統學副教授麥奇洛(Ian McKillop)認為,無論對CRA還是其他機構而言,信息系統出現問題在所難免。人們只能做好他們該做的,儘量讓系統安全,並有善後計劃在手。

麥奇洛說,CRA近900工卡號被盜,但是它立即全面關閉網站運行,處理得很好。但駭客只是一小部份,更大和難對付的問題是內部僱員,他們能用自己的權限接觸敏感信息。

2013年,聯邦隱私專員發表報告點出幾個CRA在隱私安全上的問題:僱員以各種理由包括「個人利益、特殊對待和舞弊」不適當地訪問納稅人信息。那些涉事僱員後來或被警告或被解僱,但是上萬名納稅人的文件被不當地利用了。◇

責任編輯:文鳳

評論