Von Sally P. Schreiber, JD
Die US-Steuerbehörde IRS gab am Dienstag bekannt, dass sie im vergangenen Monat einen automatisierten Cyberangriff auf ihr System zur Vergabe von persönlichen Identifikationsnummern (PINs) für die elektronische Steuererklärung entdeckt und gestoppt hat. Laut IRS nutzten die Cyberkriminellen Informationen, die „außerhalb der IRS-Einrichtungen“ gestohlen worden waren, um PINs für gestohlene Sozialversicherungsnummern (SSNs) zu generieren. Diese PINs werden von einigen Steuerzahlern für die elektronische Einreichung ihrer Steuererklärung verwendet.
Obwohl durch die Verletzung keine persönlichen Steuerzahlerdaten kompromittiert oder offengelegt wurden, stellte der IRS fest, dass es den Cyberkriminellen gelungen ist, 101,000 SSNs zu verwenden, um auf E-File-PINs zuzugreifen (von 464,000 Versuchen).
Der IRS benachrichtigt die betroffenen Steuerzahler und platziert Identitätsdiebstahlmarker für Steuererklärungen auf ihren Konten. Es überwacht auch weiterhin die PIN-Anwendung für die elektronische Einreichung genau auf weitere Verstöße.
Der IRS sagte auch, dass er mit anderen Behörden und dem Generalinspektor des Finanzministeriums für die Steuerverwaltung zusammenarbeitet, um das Problem zu bewerten, und Informationen mit staatlichen und industriellen Partnern des Sicherheitsgipfels geteilt hat. Es hieß, der Verstoß stehe nicht im Zusammenhang mit der Abschaltung der elektronischen Einreichung in der vergangenen Woche.
Diese Nachricht folgt unmittelbar auf die Meldung vom letzten Sommer, dass ein Sicherheitsverstoß im IRS-System „Get Transcript“ zum Diebstahl von Steuerdaten von rund 334,000 Steuerzahlern geführt hat (siehe vorherige Berichterstattung hier ).
— Sally P. Schreiber ( [email protected] ) ist leitende Redakteurin beim JofA.
– Weitere Informationen unter: http://www.journalofaccountancy.com/news/2016/feb/irs-data-breach-exposes-social-security-numbers-201613868.html#sthash.JJuAFsa6.7BS2sAk8.dpuf