組織犯罪グループが、10万件を超える顧客アカウントに不正アクセスし、政府給付金を不正に請求することで、英国の税務当局から4,700万ポンド（6,400万ドル）を盗み出した。
英国歳入関税庁（HMRC）は情報漏えいを認めたものの、納税者個人が金銭を失った事実はないと説明した。
HMRCによると、犯罪者は盗まれた個人データをフィッシングメールを通じて、または第三者から入手したとみられるものを使い、偽のPAYE（Pay As You Earn）納税アカウントにアクセスしたり、作成したりしていた。これらの偽プロフィールは、不正な請求を申請し、システムから資金を吸い上げるために使われた。
参照：パスワード管理ポリシー（TechRepublic Premium）
「多額の金額であり、到底容認できない」
HMRCの副長官アンジェラ・マクドナルド氏は、水曜日に開かれた財務特別委員会の公聴会でこの窃盗について明らかにした。「これは多額の金額であり、到底容認できない」と議員らに語ったとReutersが報じている。
HMRCのジョン＝ポール・マークス長官は、これは「HMRCのシステム外で行われた、個人情報を狙った組織犯罪によるフィッシング」であり、犯罪者がHMRCを直接ハッキングしたのではなく、他所から盗んだ情報を使ったものだと説明した。
大規模な詐欺にもかかわらず、HMRCは今回の件はサイバー攻撃ではないと主張している。「私たちはハッキングされておらず、私たちのもとからデータが抜き取られたわけでもない」とマクドナルド氏は議員らに述べた。犯罪者はその代わりに、銀行やその他の組織から盗まれた可能性のある個人情報を使い、偽の税金還付を承認するようシステムをだました。
HMRCはすでに影響を受けたアカウントを封鎖し、誤った情報を削除して、ログイン情報をリセットした。英国外の管轄区域も含めて刑事捜査が開始され、すでに一部の逮捕者が出ている。
国会議員らは、この詐欺についてニュースで報じられて初めて知らされたことに不満を示した。委員長のメグ・ヒリアー女史は、より早い段階で通知しなかったとして同庁を批判した。HMRC当局者は、詐欺が最初に発覚した際、委員会に自発的に書面で報告していなかったことを認めた。
この件は、個人情報が実際にどれほど安全なのかについて高まる懸念に拍車をかけている。特に、犯罪者がより巧妙かつ執拗になる中で、その懸念は強まっている。4,700万ポンドが盗まれた一方、HMRCは昨年、その他に試みられた詐欺約19億ポンドをシステムによって阻止したと報告している。
市民に警戒を呼びかけ
フィッシング詐欺が増加する中、HMRCは納税者に対し、税務当局を名乗る不審なメール、メッセージ、電話に警戒するよう呼びかけている。これらは同様の詐欺行為に関連している可能性がある。
HMRCから手紙を受け取った場合や、アカウント上で不審な動きに気づいた場合は、指示に注意深く従い、非公式なメッセージには返信しないことが重要だ。