Граждане ожидают самых жестких мер безопасности, доверяя правительству свою налоговую информацию. Однако недавно профильный разработчик программного обеспечения обвинил правительство Канады в том, что оно уклоняется от этой ответственности с помощью слабой кибербезопасности и подозрительных изменений условий обслуживания. Примечательно, что данные изменения ввели после того, как недавние хакерские атаки затронули налоговое агентство Канады.
Канадское налоговое агентство (CRA), которое занимается налогами страны, представило новые условия, освобождающие его от любой ответственности в случае утечки данных в его онлайн-сервисах. Это изменение затрагивает всю страну, потому что все граждане и предприятия Канады должны оплачивать свои налоги через CRA, таким образом доверяя свою личную информацию агентству. Поскольку сайт содержит личную информацию практически каждого канадского налогоплательщика, CRA может быть чрезвычайно привлекательной целью для похитителей личных данных или других хакеров.
В обновленных условиях обслуживания говорится, что CRA не несет ответственности за ущерб, который понесут пользователи, если кто-то взломает портал агентства. CRA утверждает, что сделал все возможное для предотвращения кибератак, но не может гарантировать надежную защиту.
И данные условия могли бы быть приемлемыми, если бы агентство имело наилучший или, по крайней мере, очень хороший аппарат кибербезопасности. К сожалению, Таня Янка, основатель и генеральный директор разработчика программного обеспечения для обеспечения безопасности We Hack Purple, утверждает, что CRA пренебрегает многими основными мерами предосторожности.
Анализ HTTP-ответов на странице входа в портал «Моя учетная запись» предполагает, что файлы cookie сайта не имеют никакой защиты и что он не использует все рекомендуемые заголовки безопасности. ToS также запрещает пользователям очищать код сайта, но Янка не думает, что это остановит любого, кто решит проникнуть в сервис.
Изменения в ToS могут быть связаны с целым рядом инцидентов, связанных с безопасностью, которые повлияли на агентство за последние несколько лет.
Летом 2020 года тысячи учетных записей CRA стали жертвами атак с заполнением учетных данных, в ходе которых хакеры используют адреса электронной почты, имена пользователей и пароли, полученные в результате предыдущих взломов, для кражи других учетных записей, использующих те же учетные данные. В 2021 году из соображений безопасности CRA заблокировало счета 800 000 налогоплательщиков.
Одна жертва подала коллективный иск против правительства в августе прошлого года. Учетная запись жертвы была украдена, а информация о прямом депозите была изменена в рамках схемы финансовой помощи COVID-19.
До сих пор CRA не ответил на информационные запросы Янки. Она планирует выступить с докладом по этому вопросу на Конгрессе по конфиденциальности и управлению данными Совета по конфиденциальности и доступу Канады 10 марта.
Иван Ковалев
VIAЧто в первую очередь определяет имидж веб-сайта? Верно, это домен. Поэтому выбор доменного имени — важный этап перед
Игровая гарнитура PlayStation VR2 за 549 долларов — это серьезное обновление, разработанное специально для PS5, в
Без сомнения, долгожданное обновление умных «яблочных» часов Watch Series 2 удалось компании Apple на славу. Новинка
