Американската Агенция по приходите (IRS) призна, че стотици хиляди акаунти на потребители от нейната база данни са били компроментирани, а наличната в тях информация – станала достояние на трети страни.
Агенцията е разбрала, че има нещо нередно, след като е отчела „необичайна активност“ в онлайн приложение с името Get Transcript, която свидетелства за „неразрешен достъп на трети страни до част от акаунтите“.
Приложението е било спряно веднага, но се предполага, че повече от 100 000 акаунта са били хакнати заради слабата защита, използвана от институцията за контрол на достъпа. Приложението Get Transcript позволява на потребителите да свалят разпечатка от данъчните си декларации. То е бил обект на организирана хакерска атака в периода между февруари и средата на май тази година, като на прицел са взети около 200 000 акаунта, половината от които са хакнати успешно.
Защитата на акаунтите е била базирана на въвеждането на лична информация като дата на раждане, адрес и др., която всъщност е много уязвима на подобни атаки. Експерти по сигурността вече успяха да проследят един случай на хакнат акаунт, при който парични средства, получени в резултат на открадната данъчна информация, са изпратени до адреси в Нигерия. Властите ще уведомят всичките 200 000 засегнати потребители и ще вземат мерки за засилване на защитата на онлайн услугите си.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
