CRA突然被黑，暂停所有服务！ 快检查您的账户！

片儿刀

CRA证实，CRA的网络系统突然遭到两次攻击，包括MyAccount、My Business Account，以及Represent a Client等在内的所有加拿大居民账户都受到影响！违规行为也涉及到欺诈性的CERB付款。
) l7 I2 l  V+ S. k9 E
4 x+ A0 U8 g  Y) D" RCRA发言人杜迪（Christopher Doody）在一封电邮中发布声明说：“CRA迅速识别了受攻击及影响的帐户，并停止这些帐户的存取信息，以确保纳税人的信息安全。目前，CRA已要求皇家骑警协助，就此展开调查。”
9 |: P1 a% r# w, t: \* ?- }
刚刚小编又试了一下，仍然无法登陆账号！在CRA的网站上也贴出了所有人服务暂停的通知。
  R- b; e: Y& r$ ?4 [
7 A1 H! C" C  S+ \6 N6 s0 f
. B$ Y8 f2 V$ K. V声明中说，“在此事件中，欺诈者再次使用了以前数据泄露事件中从第三方所获取的用户名和密码。”
, q+ ?7 I3 s1 t% l  E3 R# t2 d! o9 R
8 H' H% s, b, P( v0 P$ B  S. T% J除了CRA帐户外，使用GCKey的数千人也受到影响。GCKey是一个安全门户，该门户使加拿大人可以在线访问政府服务。

声明还说：“在加拿大约1200万个活跃的GCKey帐户中，有9,041个用户的密码和用户名，已经被犯罪分子通过欺诈手段获取，并被用于尝试访问政府服务，其中有三分之一或存在可疑活动。”
% i- g! O1 x/ H: W- \
$ \1 e& s6 B6 `; |' x首次发现黑客入侵时，约有30个联邦部门使用的与CRA相关的账户被迫关闭。

) r* w$ L' t, `0 f1 D1 WCRA强调，尽管税局网络系统的功能受到影响，但有关违规行为现已停止。
0 [5 l$ P' c/ K8 E- U: q# Z
不过，截至8月16日下午4点，CRA账户仍然无法登陆（使用账号密码或通过银行卡信息均无法登陆）。希望能尽早完成调查，恢复账号登陆。
1 D8 d/ r7 N; u$ L1 M: w' K+ }- s' w( X
根据加拿大反欺诈中心（Canadian Anti-Fraud Centre）提供的数字，今年有超过13,000名加拿大人成为欺诈行为的受害者，总计损失$5100万加元。其中有1,729名COVID-19欺诈案的受害者，损失也高达$555万元。


目前，在线服务全部关闭，任何试图申请COVID-19的紧急救助金，例如CERB或加拿大紧急学生补助金等，都无法正常申请，直到网络服务恢复正常为止。

9 w4 k8 h/ n6 m) m
即便如此，受害者的损失依旧无估量。

5 d9 A- V9 @8 k4 M
来自加拿大安大略省基奇纳市的莉亚·巴弗斯托克（Leah Baverstock）的账户也遭到了黑客攻击。她说：

+ G4 @. `+ }) @% q/ d  g, x
1 e7 c2 n# q6 S, Y. H& C: M"我没有申请紧急救济金。我还在工作。我发现自己账号被盗后，我就给税务局打了电话，我还发现不止我一个受害者，因为税务局他们给了我一个电话，让我挨个通知他们是受害者。"


9 M, s" f7 Q0 F" x. G, d5 v# a加拿大反欺诈中心的杰夫·汤姆森说，目前为止已经有700多个受害者遭受损失。他说："诈骗者通过网络钓鱼诈骗和数据泄露等各种手段来获取纳税人的个人信息，包括银行工号等。"
# \, M; y0 p  ~7 A
, L8 w6 Q; e9 r/ o$ Z9 m
据了解，受害者选择报案后，还必须拿出证据来证明他们自己没有收到这笔钱。

) K& m- |9 ]! F: A5 Q
9 v) \8 W8 {+ \# M, E7 e
; p4 o. N, J. @) m2 Q不得不说，这种举证形式对于受害人来说太难了。

& i* Y" t8 v9 f) T/ j: u: W
与莉亚·巴弗斯托克（Leah Baverstock ）的经历相同的还不只她一人。


来自多伦多的Farivar Ahmadzadeh也遭遇了被诈骗者盗用身份骗取救济金的经历。
: k7 F* z# N# B# Q$ V+ J

& N9 Y1 L; [: {- o- {Ahmadzadeh称，由于自己在疫情期间仍在工作，所以，并没有向政府申请过紧急救助金。
0 u% }& x7 l* D  T2 W7 a, m
' {2 z: k5 `* t( H3 E% h但让他震惊的是，他在登陆加拿大税务局(CRA)网站查看其税款时，发现自己的账户也被黑客入侵了。
4 ^8 i9 o! N0 ~- x( d# A! V

这位诈骗者以他的名义向政府申请了10000元的救济金，之后转到了其他的账户，并更改了原先他所关联的存款账号信息。

6 _% p0 F# P8 z, Y让Ahmadzadeh感到不可思议的是，“一个政府官方网站都能被黑客入侵？成百上千的用户信息全部在这里，何来安全可言？”
  E8 t" |( W7 `1 y# J5 V
) P$ t# O1 s0 S1 c6 H
+ D! r3 {$ S  f5 L提醒爱城华人们，随时关注CRA账户，发现异常时尽快报警，并向反欺诈中心报案！
6 K% f! w+ V7 W0 ]% h