損害擴大 美國稅局丟30萬戶個資

8月17日，美國國稅局（IRS）發布聲明，稱今年5月該機構遭受的網路攻擊規模比先前報導的要大得多。當時的估算是22.5萬美國家庭的報稅資料被竊，另有11.1萬次駭客攻擊失敗。最新的評估表明，一共有超過30萬美國家庭的報稅資料遭駭客盜取，駭客攻擊但未能取得數據的企圖更是多達60多萬次。

《華爾街日報》報導，IRS還宣布，還有39萬納稅人「可能」受到這一波駭客攻擊的影響。其中22萬人上一個報稅季節的報稅資料可能外洩，剩餘17萬人的資料「遭到可疑攻擊但未能通過認證」。

IRS在聲明中表示，該機構將立即通知受到影響的納稅人，並採取其他措施，包括向受害人提供免費信用保護計畫以及特別納稅識別號碼，以降低退稅時的詐欺。

IRS網站曾有一個功能，能讓納稅人獲取往年的報稅資料。據信駭客使用了這一漏洞，獲得了大量納稅人的資料。這一漏洞已經被修復。

今年初，某些州發生了類似的駭客攻擊事件，突顯對個人、政府和企業的網路攻擊風險越來越大。IRS官員相信，攻擊該機構的事件體現了駭客能從多種來源盜取大量的個人資料，然後計畫並實施複雜的騙局。

本稅收年度美國只有幾千人遭遇退稅詐欺。但是IRS官員認為，今年的駭客攻擊是在為2016年報稅季做準備。IRS建議納稅人如果接到來自該機構的信件，詢問其是否曾索取稅表備份時，無需回覆。◇