加拿大税务局（CRA）承认，从2020年到2023年发生了3.1万起隐私泄露事件，涉及6.2万名纳税人。
然而，隐私专员的报告显示该时段仅报告了113起泄露事件。
黑客通过数百份虚假报税表从加拿大税务局（CRA）骗取600万元。
报料人称，诈骗分子利用税务局“先退税、后核实”的政策和人力不足的漏洞得逞。
在2024年报税季期间，CRA发现黑客掌握了H&R Block的机密信息，并冒名控制了数百个纳税人的账户。
黑客在提交数百份虚假报税表后，攫取了共600万加元。
其中一份报税表，虽有真实的邮政编码，地址却是捏造的番茄街（Tomato Street）。
据称，CRA是在今年四月从地下网发现这个骗税计划的。黑客吹嘘自己掌握CRA提供给H&R Block的电子申报识别码。
该识别码是CRA公司专员代表客户提交报税表时使用的机密电子代码。
CRA在查证下发现，一批互不关联的纳税人退款，竟都发放到同一银行账户。
犯罪分子在要求1400万元退税，并获发放600万后，CRA才发现并终止有关阴谋。
由于报料人无权公开谈论这些文件，因此CBC及Radio-Canda将他们的身份保密。
公众被蒙在鼓里
H&R Block否认客户资料外泄，经过内部调查发现数据和安全措施未受损。
尽管CRA已向税务部长办公室通报事件，并准备了相关新闻简报，但公众对此事件一直不知情。
国家税务部长比博（Marie-Claude Bibeau）拒绝回应媒体的查问。
报料人称，CRA无法确定黑客身份，仅排除系统内部问题和员工涉案。
但由于CRA可能不会与银行共享关键信息，尽管怀疑有人利用银行账户进行诈骗，这可能影响追踪黑客。
隐私专员表示，因CRA延迟提交数据，部分案件将在下一年度报告。
税务专家建议国会成立委员会调查事件严重性。
CRA回应称，外部数据泄露和网络威胁正在增加，并承诺将提供信用保护。
