Par Sally P. Schreiber, J.D.
Le fisc américain (IRS) a révélé mardi avoir découvert et neutralisé le mois dernier une cyberattaque automatisée visant son système de codes PIN pour la télédéclaration. Selon l'IRS, les cybercriminels ont utilisé des informations volées « en dehors de l'IRS » pour générer des codes PIN de télédéclaration à partir de numéros de sécurité sociale (SSN) volés. Ces codes PIN sont utilisés par certains contribuables pour déclarer leurs impôts par voie électronique.
Bien qu'aucune donnée personnelle des contribuables n'ait été compromise ou divulguée par cette violation, l'IRS a noté que les cybercriminels ont réussi à utiliser 101,000 464,000 SSN pour accéder aux codes PIN des fichiers électroniques (sur XNUMX XNUMX tentatives).
L'IRS informe les contribuables concernés et place des marqueurs d'usurpation d'identité dans leur déclaration de revenus sur leurs comptes. Il continue également de surveiller de près l’application du code PIN de dépôt électronique pour détecter de nouvelles violations.
L'IRS a également déclaré qu'il travaillait avec d'autres agences et l'inspecteur général du Trésor pour l'administration fiscale pour évaluer le problème et avait partagé des informations avec l'État et les partenaires industriels du Security Summit. Il a déclaré que la violation n’était pas liée à l’arrêt du dépôt électronique la semaine dernière.
Cette nouvelle fait suite à l'annonce, l'été dernier, qu'une violation du système Get Transcript de l'IRS avait entraîné le vol des données fiscales de quelque 334 000 contribuables (voir article précédent ici ).
— Sally P. Schreiber ( [email protected] ) est rédactrice en chef du JofA.
– Pour en savoir plus : http://www.journalofaccountancy.com/news/2016/feb/irs-data-breach-exposes-social-security-numbers-201613868.html#sthash.JJuAFsa6.7BS2sAk8.dpuf