Данъчното управление на САЩ (Internal Revenue Service – IRS) призна, че хакери са успели да откраднат информация за декларациите на 100 хил. америкнаци. По думите на служители на ведомството през последните четири месеца взломаджии са се опитвали 200 хил. пъти да получат достъп до онлайн услугата Get Transcript. Чрез нея може да се вземат данни за предварително събраните данъци. Почти 100 хил. от опитите за проникване са се оказали успешни.
От управлението не отричат, че е необходимо незабавно да се модернизира защитата, но подчертават, че хакерите са успели да проникнат единствено в системата Get transcript, а всички останали сведения на IRS са останали непокътнати. Засега официалните лица се въздържат от предположения кой стои зад атаките и само съобщават, че е започнало разследване. Все пак Агенция Reuters цитира думите на управляващия IRS Джон Коскинен за евентуалните извършители: „Сигурни сме, че става дума за професионалисти. Това са организирани престъпни групи, с които не само ние, но и целият финансов сектор трябва да се справя“.
Информацията от данъчното се използва от хакерите за съставянето на фалшиви данъчни декларации за следващата година с цел връщане на налози от държавата. Досега са подадени около 15 хил. подправени документа, което означава, че управлението е загубило до 50 млн. долара.
Случаят е интересен по няколко причини. Създаването на онлайн системата, съдържаща информация за данъчните декларации, бе подкрепена от президента Барак Обама, който се надяваше, че тя ще гарантира по-голяма прозрачност. А и когато Get transcript бе въведена в действие, представители на данъчното управление твърдяха, че е надеждно защитена. И това се оказа вярно – по всичко личи, че тя не е атакувана чрез специални програми, както обикновено действат хакерите. В случая по-скоро става дума за използването на високи технологии.
Впечатляващ е и мащабът на деянието. Отначало извършителите са придобили от други взломаджии или са издирили сами важна персонална информация за 200 хил. данъкоплатци. Причината е, че при входа на системата трябва да се отговори на редица въпроси, които не могат да бъдат заобиколени. Според специалисти от IRS подобна информация би могла да бъде събрана от социалните мрежи, което не е лека задача. След това е трябвало престъпниците да изпратят 200 хил. искания за получаване на информация. А за да бъдат приети от данъчното управление, се е наложило те да бъдат майсторски фалшифицирани чрез използването на допълнителни данни. Всичко това навежда на мисълта, че нападението е дело на голяма група извършители.
През май на хакерска атака бе подложена федералната резервна банка в Сент Луис, част от системата на американския Федерален резерв. Според съобщението извършителите са успели в продължение на известно време да пренасочват потребители, работещи с интернет ресурси на банката, към специално създадени страници. Така хакерите са се добрали до ценна информация, включително и адреси на електронната поща и пароли на служители във финансовата институция. Виновниците за кибератаката срещу Федералния резерв все още не са разкрити и в бъдеще може да използват откраднатите данни за още по-прецизно нахлуване в други важни сайтове.
