Сотрудники HMRC признали убытки в размере 47 млн ​​фунтов стерлингов после того, как фишинговая афера взломала 100 000 счетов налогоплательщиков

Депутатам сообщили, что HMRC подверглась дорогостоящей фишинговой атаке , в результате которой было потеряно 47 миллионов фунтов стерлингов после взлома десятков тысяч налоговых счетов.

Высокопоставленные государственные служащие Управления по налогам и таможенным сборам Ее Величества (HMRC) проинформировали Комитет казначейства о том, что около 100 000 человек были уведомлены об инциденте, связанном с «организованной преступностью», который произошел в прошлом году, в результате чего их счета были заблокированы.

Джон-Пол Маркс, генеральный директор HMRC, заверил налогоплательщиков , пострадавших от нарушения, что они не понесут «никаких финансовых потерь». В своем обращении к Комитету г-н Маркс сказал: «Это около 0,2% населения PAYE, около 100 000 человек, которым мы написали, и пишем им, чтобы уведомить их о том, что мы обнаружили активность на их счете PAYE».

На вопрос, касается ли это только счетов PAYE отдельных работников, а не компаний, он подтвердил: «Совершенно верно, это касается отдельных лиц. Чтобы было ясно, никаких финансовых потерь для этих лиц не будет».

Г-н Маркс далее пояснил: «Это был организованный преступный фишинг с целью получения идентификационных данных из систем HMRC, то есть того, с чем, к сожалению, также столкнутся банки и другие, а затем попытка использовать эти данные для создания счетов PAYE, чтобы внести себе платеж и/или получить доступ к существующему счету».

Он сообщил депутатам, что расследование мошенничества, которое вышло за рамки международных границ и проводилось в прошлом году, привело к «нескольким арестам в прошлом году».

Анджела Макдональд, заместитель генерального директора и второй постоянный секретарь HMRC, сообщила комитету: «На данный момент им удалось получить выплаты на сумму 47 миллионов фунтов стерлингов. Это огромные деньги, и это совершенно неприемлемо».

«В целом за последний налоговый год мы фактически защитили деньги на сумму 1,9 млрд фунтов стерлингов, которые у нас пытались отобрать в результате атак».

Г-жа Макдональд подчеркнула, что утечка данных «не была кибератакой, нас не взломали, у нас не извлекали данные».

Она далее пояснила: «Возможность для кого-то взломать ваши системы и извлечь данные, подвергнуть вас воздействию вируса-вымогателя и тому подобного — это кибератака. Но здесь этого не произошло».

HMRC подтвердила, что она защитила затронутые учетные записи и удалила данные для входа в систему, чтобы предотвратить будущий несанкционированный доступ. Любая неверная информация была удалена из налоговых записей, и должностные лица подтвердили, что никакие другие данные не были изменены.

Пострадавшие лица получат письмо от HMRC в течение следующих трех недель.

Г-н Маркс также сообщил членам парламента, что телефонные линии HMRC были отключены в среду днем, но заверил, что это «совпадение».

Он добавил, что «они будут готовы к работе утром».

Представитель HMRC заявил: «Мы предприняли действия по защите клиентов после выявления попыток доступа к очень небольшому количеству налоговых счетов, и мы сотрудничаем с другими правоохранительными органами как в Великобритании, так и за рубежом, чтобы привлечь виновных к ответственности».

«Это не была кибератака — преступники использовали личную информацию, полученную в результате фишинговой активности, или данные, полученные из других источников, чтобы попытаться получить деньги от HMRC.

«Мы обращаемся к пострадавшим клиентам, чтобы заверить их, что мы защитили их счета и что они не потеряли никаких денег».