HMRC çalışanları, kimlik avı dolandırıcılığının 100.000 vergi mükellefinin hesabını ihlal etmesinin ardından 47 milyon sterlinlik kaybı kabul etti

Milletvekillerine, HMRC'nin on binlerce vergi hesabının ele geçirilmesi sonucu 47 milyon sterlin kaybedilen maliyetli bir kimlik avı dolandırıcılığının kurbanı olduğu söylendi.

İngiltere Gelir ve Gümrük İdaresi'nin (HMRC) üst düzey memurları, Hazine Komitesi'ne, geçen yıl başlayan "organize suç" olayının ardından yaklaşık 100.000 kişinin hesaplarının kilitlendiği bilgisini verdi.

HMRC'nin genel müdürü John-Paul Marks, ihlalden etkilenen vergi mükelleflerine "hiçbir maddi kayıp" yaşamayacakları konusunda güvence verdi. Bay Marks, Komiteye yaptığı konuşmada şunları söyledi: "PAYE nüfusunun yaklaşık %0,2'si, yani yaklaşık 100.000 kişi, kendilerine PAYE hesaplarında bir etkinlik tespit ettiğimizi bildirmek için yazdık, yazıyoruz."

Bunun yalnızca bireysel çalışanların PAYE hesaplarıyla mı ilgili olduğu, şirketlerle mi ilgili olduğu sorulduğunda, "Doğru, bireyler. Açık olmak gerekirse, bu bireyler için finansal bir kayıp yok." şeklinde teyit etti.

Bay Marks ayrıca şunları açıkladı: "Bu, HMRC sistemleri dışında kimlik verilerine yönelik organize bir suç kimlik avıydı, yani bankaların ve diğerlerinin de maalesef deneyimleyeceği bir şeydi ve daha sonra bu verileri kullanarak kendilerine geri ödeme yapmak ve/veya mevcut bir hesaba erişmek için PAYE hesapları oluşturmaya çalışıyorlardı."

Milletvekilleriyle, geçen yıl gerçekleşen ve uluslararası sınırları aşan dolandırıcılık soruşturmasının "geçtiğimiz yıl bazı tutuklamalarla" sonuçlandığını paylaştı.

HMRC'nin Başkan Yardımcısı ve İkinci Daimi Sekreteri Angela MacDonald komiteye şunları söyledi: "Şu anda 47 milyon sterlin tutarında geri ödeme almayı başardılar. Bu çok büyük bir para ve kabul edilemez.

"Geçtiğimiz vergi yılında, saldırılarla elimizden alınmak istenen 1,9 milyar sterlin değerindeki parayı genel olarak koruduk."

Bayan MacDonald, ihlalin "bir siber saldırı olmadığını, saldırıya uğramadığımızı, verilerimiz çalınmadığını" vurguladı.

Daha sonra şöyle açıkladı: "Birinin sistemlerinize girip veri çıkarması, sizi fidye yazılımlarına ve tüm bu şeylere maruz bırakması bir siber saldırıdır. Burada olan bu değil."

HMRC, etkilenen hesapları güvence altına aldığını ve gelecekteki yetkisiz erişimi engellemek için oturum açma ayrıntılarını sildiğini doğruladı. Herhangi bir yanlış bilgi vergi kayıtlarından silindi ve yetkililer başka hiçbir ayrıntının değiştirilmediğini doğruladı.

Etkilenen kişilere önümüzdeki üç hafta içinde HMRC'den bir mektup gönderilecek.

Marks ayrıca milletvekillerine HMRC telefon hatlarının Çarşamba öğleden sonra kesik olduğunu bildirdi ancak bunun "tesadüf" olduğunu garanti etti.

"Sabah tekrar hazır olacaklar" diye ekledi.

HMRC sözcüsü şunları söyledi: "Vergi hesaplarının çok küçük bir kısmına erişim girişiminde bulunulduğunu tespit ettikten sonra müşterilerimizi korumak için harekete geçtik ve sorumluları adalete teslim etmek için hem İngiltere'de hem de yurtdışında diğer kolluk kuvvetleriyle birlikte çalışıyoruz.

"Bu bir siber saldırı değildi; suçluların kimlik avı faaliyetlerinden elde ettikleri kişisel bilgileri veya başka yerlerden elde ettikleri verileri kullanarak HMRC'den para talep etmeye çalışmaları söz konusuydu.

"Etkilenen müşterilerimize, hesaplarını güvence altına aldığımızı ve herhangi bir para kaybetmediklerini bildirmek için yazıyoruz."