搜索

[3710] 2017-04-08_黑客盯上美国助学申请工具漏洞窃取10万纳税人信息

文档创建者：s7ckTeam
浏览次数：70
最后更新：2025-01-16
2017-04-08_黑客盯上美国助学申请工具漏洞窃取10万纳税人信息 黑 客 盯 上 美 国 助 学 申 请 工 具 漏 洞   窃 取 1 0 万 纳 税 人 信 息 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 8 日 讯   美 国 国 税 局 （ I n t e r n a l   R e v e n u e   S e r v i c e ， I R S ） 约 翰 ` 科 士 奇 宁 周 四 表 示 ， 美 国 学 生 申 请 助 学 金 使 用 的 一 款 在 线 工 具 遭 遇 黑 客 攻 击 ， 可 能 导 致 超 过 1 0 万 名 纳 税 人 的 信 息 被 窃 。 科 士 奇 宁 周 四 在 参 议 院 财 政 委 员 会 （ S e n a t e   F i n a n c e   C o m m i t t e e ） 听 证 会 上 作 证 称 ， 当 用 户 使 用 “ 数 据 检 索 工 具 ” （ D a t a   R e t r i e v a l   T o o l ） 填 写 联 邦 政 府 助 学 金 免 费 申 请 （ F r e e   A p p l i c a t i o n   f o r   F e d e r a l   S t u d e n t   A i d ， F A F S A ） 时 ， I R S 发 现 用 户 的 文 件 中 出 现 了 可 疑 活 动 。 F A F S A 是 美 国 政 府 和 大 学 用 来 确 定 数 百 万 学 生 的 财 务 资 助 形 式 。 黑 客 拿 1 0 万 纳 税 人 信 息 做 什 么 用 ？       这 款 基 于 W e b 的 数 据 工 具 允 许 用 户 上 传 纳 税 申 报 信 息 。 国 税 局 和 教 育 部 三 月 已 经 停 用 了 该 工 具 ， 因 为 有 窃 贼 试 图 使 用 其 中 的 个 人 信 息 提 交 欺 诈 性 税 务 申 报 ， 并 获 得 约 8 0 0 0 笔 欺 诈 退 税 发 放 ， 共 计 3 0 0 0 万 美 元 。 不 过 ， I R S 及 时 阻 止 了 1 . 4 万 笔 非 法 退 税 ， 并 停 止 了 5 . 2 万 个 其 它 报 税 。 科 士 奇 宁 指 出 ， 尽 管 某 些 被 标 记 可 疑 活 动 的 F A F S A 申 请 最 后 被 确 定 为 合 法 操 作 ， 但 是 ， 国 税 局 仍 在 通 知 可 能 受 到 影 响 的 约 1 0 万 名 纳 税 人 。
教 育 部 在 线 工 具 的 实 用 性 和 安 全 性 不 能 兼 顾
科 士 奇 宁 称 ， 去 年 9 月 ， 该 数 据 检 索 工 具 首 次 出 现 安 全 问 题 。 据 官 员 了 解 ， 窃 取 的 信 息 相 对 较 少 ， 身 份 窃 贼 可 能 冒 充 学 生 申 请 助 学 金 ， 并 准 许 国 税 局 填 写 税 务 数 据 ， 之 后 用 于 欺 诈 报 税 。 国 税 局 去 年 1 0 月 提 醒 了 教 育 部 。 国 税 局 当 时 对 情 况 进 行 监 控 ， 但 不 愿 禁 用 该 工 具 ， 因 为 该 工 具 能 帮 助 减 少 繁 重 的 工 作 。 大 大 精 简 了 工 作 量 。 至 于 这 起 数 据 泄 露 事 件 ， 相 关 机 构 仍 在 进 行 刑 事 调 查 。 上 周 ， 国 税 局 向 参 议 员 财 政 委 员 会 报 告 了 调 查 概 况 ， 以 及 国 税 局 应 对 这 次 黑 客 事 件 采 取 的 措 施 。 科 士 奇 宁 指 出 ， 国 税 局 正 在 梳 理 文 件 ， 并 继 续 分 析 这 起 事 件 的 范 围 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理