HM Revenue & Customs a perdu 47 millions de GBP après qu'une fraude au phishing a violé des dizaines de milliers de comptes fiscaux, a déclaré un groupe de députés.
Deux fonctionnaires élevés de l'administration fiscale ont informé le comité du Trésor que 100 000 personnes avaient été contactées ou ont été contactées en même temps après leurs comptes dans ce que les responsables ont dit un incident avec un “crime organisé” qui a commencé l'année dernière.
Les contribuables touchés “n'auraient aucune perte financière”, a déclaré John-Paul Marks, PDG de HMRC.
Il a déclaré au comité: “Il y a environ 0,2% de la population PAYE, environ 100 000 personnes à qui nous avons écrit pour les informer que nous avons découvert des activités sur leur compte PAYE.”
Lorsqu'on lui a demandé si cela s'applique aux comptes individuels de la Paye de personnes, Marks a répondu: “C'est correct, les individus. Pour être clair, aucune perte financière de ces personnes.”
Il a ajouté: “Il a été organisé du crime organisé pour les données d'identité en dehors des systèmes HMRC. Par conséquent, des choses qui vivront les banques et autres, puis essaient d'utiliser ces données pour créer des comptes PAYE pour payer un remboursement et / ou pour accéder à un compte existant.”
Une enquête sur la question qui a eu lieu l'année dernière “, y compris la juridiction en dehors de la Grande-Bretagne”, a conduit à “quelques arrestations l'année dernière”, a déclaré Marks aux députés.
Angela MacDonald, directrice générale adjointe du HMRC et du deuxième secrétaire constant, a ajouté: “Pour le moment, vous avez réussi à extraire des remboursements de 47 millions de GBP. C'est maintenant beaucoup d'argent et c'est très inacceptable.
“Dans l'ensemble, au cours de la dernière année d'imposition, nous avons en fait protégé de l'argent d'une valeur de 1,9 milliard de GBP, qui voulait nous retirer par des attaques.”
MacDonald a souligné que la violation “pas de cyberattaque, nous n'avons pas été piratés, nous n'avons pas extrait de données de nous”.
Plus tard, elle a ajouté: “La possibilité pour quelqu'un de violer ses systèmes et d'extraire des données, de les garder, de ransomwares et de toutes ces choses est une cyberattaque. Cela ne s'est pas produit ici.”
Le HMRC a déclaré qu'il avait supprimé les comptes affectés et éteindre les détails pour empêcher le futur accès non autorisé.
Toutes les fausses informations ont été supprimées des documents fiscaux et les responsables ont vérifié si aucun autre détail n'avait été modifié.
Les personnes touchées recevront une lettre du HMRC dans les trois prochaines semaines.
Marks a également informé le comité que les lignes téléphoniques du HMRC avaient chuté mercredi après-midi, mais ont déclaré que c'était “accidentel”. Vous serez “à nouveau disponible le matin”, a-t-il ajouté.
Un porte-parole du HMRC a déclaré: «Nous avons travaillé pour protéger les clients après avoir enquêté sur les tentatives d'accès à une très petite minorité de comptes fiscaux, et nous travaillons avec d'autres autorités d'application de la loi au Royaume-Uni et à l'étranger pour amener les responsables contre le pouvoir judiciaire.
«Ce n'était pas un criminel de cyberattaques qui a utilisé des informations personnelles provenant d'activités de phishing ou de données qui ont été reçues ailleurs pour essayer de réclamer de l'argent du HMRC.
Nous écrivons aux clients concernés pour vous assurer que nous avons obtenu vos comptes et que vous n'avez pas perdu d'argent. “
#comptes #contribuables #britanniques #ont #une #attaque #phishing #millions #GBP #sur #HMRC #HMRC
