Que se passe-t-il lorsque votre CPA est piraté et que vos données sont compromises, ce que l'IRS nous oblige à faire en tant que CPA professionnel pour protéger le grand public et vos données. Contactez l'IRS et les forces de l'ordre, contactez les États dans lesquels vous préparez les déclarations, contactez des experts et contactez les clients et d'autres services.
La saison des déclarations de revenus est terminée et vous avez enfin une pause dans la préparation des déclarations de revenus. Cependant, votre responsabilité en tant que préparateur de déclarations de revenus ne prend pas fin le 15 avril. Les voleurs de données tentent de compromettre vos systèmes et de voler les données de vos clients tout au long de l'année. En mars, nous vous avons envoyé un message sur l'importance d'un plan de sécurité des données, comprenant des conseils sur l'embauche d'un professionnel de la cybersécurité pour personnaliser un plan de sécurité afin de protéger vos clients et de vous protéger. Malheureusement, les plans les mieux élaborés ne peuvent parfois pas empêcher une violation de données. Les cybercriminels utilisent des techniques sophistiquées et en constante évolution pour accéder à vos systèmes.
Vous avez embauché un professionnel de la cybersécurité et mis en œuvre un plan de sécurité des données, mais vous êtes toujours confronté à une violation de données. Que faites-vous maintenant? Quelles sont vos prochaines étapes ? Le temps presse après un incident de sécurité. Immédiatement après avoir identifié une violation de données, vous souhaitez entamer le processus d'atténuation de son impact. Si vous êtes confronté à une violation de données, voici comment signaler votre perte de données :
- Contactez l'IRS et les forces de l'ordre :
- Signalez les vols de données clients à votre local Liaison avec les parties prenantes de l'IRS. L'agent de liaison informera l'IRS Criminal Investigation et d'autres personnes au sein de l'agence en votre nom. En cas de signalement rapide, l'IRS peut prendre des mesures pour bloquer les retours frauduleux au nom de vos clients.
- Bureau fédéral des enquêtes (FBI), votre bureau local (si demandé par l'IRS)
- Services secrets, votre bureau local (si demandé par l'IRS)
- La police locale va déposer un rapport sur la violation de données
- Contactez les États dans lesquels vous préparez les déclarations :
- Une violation de renseignements personnels pourrait affecter les comptes fiscaux de la victime auprès des États. Vous devez envoyer un courrier électronique à la Fédération des administrateurs fiscaux à [email protected] pour obtenir des informations sur la communication des informations sur les victimes aux États.
- En outre, vous devrez peut-être contacter le procureur général de chaque État dans lequel vous préparez des déclarations de revenus. La plupart des États exigent que le procureur général soit informé des violations de données.
- Contacter les experts :
- Expert en sécurité – pour déterminer la cause et l’étendue de la violation, mettre fin à la violation et prévenir de futures violations.
- Compagnie d’assurance – pour signaler la violation et déterminer si votre police couvre les dépenses d’atténuation des violations de données.
- Contacter les clients et autres services :
- Clients – Envoyez une lettre à toutes les victimes pour les informer de la violation, mais travaillez avec les forces de l'ordre sur le timing.
- Commission fédérale du commerce – Peut aider les entreprises victimes de vols de données, notamment en leur fournissant des ressources pour informer les clients d'une perte de données.
- Agence de protection contre le vol de crédit/identité – Certains États exigent d’offrir une surveillance du crédit/une protection contre le vol d’identité aux victimes de vol d’identité.
- Bureaux de crédit – Pour les informer d’une compromission de données puisque les clients peuvent solliciter leurs services.
Restez vigilant face aux cybercriminels en faisant de la sécurité des données une priorité quotidienne et j'espère que vous ne vous retrouverez pas dans la situation de devoir établir ces contacts. Mais si vous le faites, plus vite vous informerez les agences concernées, mieux ce sera.