Σε μια από τις μεγαλύτερες περιπτώσεις οικονομικής απάτης που έχουν καταγραφεί τα τελευταία χρόνια στο Ηνωμένο Βασίλειο, οργανωμένες εγκληματικές ομάδες κατάφεραν να αποσπάσουν 47 εκατομμύρια λίρες από τα κρατικά ταμεία της βρετανικής φορολογικής υπηρεσίας (HMRC). Η αποκάλυψη της υπόθεσης έχει προκαλέσει σάλο στη χώρα, φέρνοντας στο φως σοβαρές αδυναμίες στην προστασία των διοικητικών και ψηφιακών υποδομών της HMRC. Όπως μετέδωσε το πρακτορείο Reuters, οι δράστες χρησιμοποίησαν τεχνικές phishing για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε περισσότερους από 100.000 λογαριασμούς φορολογουμένων. Η HMRC επιβεβαίωσε την παραβίαση με δημόσια ανακοίνωση στην επίσημη κυβερνητική ιστοσελίδα, διευκρινίζοντας ότι οι ίδιοι οι πολίτες δεν υπέστησαν άμεση οικονομική ζημία, καθώς ο στόχος ήταν η ίδια η υπηρεσία και όχι οι φορολογούμενοι.
Οι δράστες προσποιήθηκαν ότι ήταν φυσικά πρόσωπα και προχώρησαν στην κατάθεση αιτημάτων για κρατικές ενισχύσεις, καταφέρνοντας να εξασφαλίσουν τρεις μεγάλες πληρωμές. «Πρόκειται για ένα περιστατικό εξαιρετικής σοβαρότητας, που δεν μπορεί να γίνει αποδεκτό σε κανένα επίπεδο», δήλωσε η αναπληρώτρια διευθύνουσα σύμβουλος της HMRC, Άντζελα ΜακΝτόναλντ, ενώπιον επιτροπής του βρετανικού Κοινοβουλίου. Ο επικεφαλής της υπηρεσίας, Τζον-Πολ Μαρξ, διευκρίνισε ότι πρόκειται για στοχευμένη ενέργεια οργανωμένου εγκλήματος και όχι για κυβερνοεπίθεση. Όπως ανέφερε, τα προσωπικά δεδομένα που χρησιμοποιήθηκαν για την απάτη αποκτήθηκαν εκτός των ψηφιακών συστημάτων της HMRC, γεγονός που ενισχύει την υπόθεση της προετοιμασμένης και μακρόχρονης δράσης των εγκληματιών. Η υπόθεση έχει τεθεί στο επίκεντρο ποινικής έρευνας, η οποία ήδη οδήγησε σε συλλήψεις.
Σε μια προσπάθεια να περιορίσει τις επιπτώσεις και να ενισχύσει την ασφάλεια, η HMRC προχώρησε άμεσα σε σειρά μέτρων, μεταξύ των οποίων: κλείδωμα ύποπτων λογαριασμών, διαγραφή στοιχείων σύνδεσης που αποκτήθηκαν παρανόμως και εκκαθάριση ψευδών εγγραφών από τα φορολογικά μητρώα. Η υπηρεσία διαβεβαίωσε ότι οι πολίτες δεν χρειάζεται να προβούν σε καμία ενέργεια, καθώς η δράση των απατεώνων δεν στρεφόταν εναντίον τους. Σε νεότερη δήλωση προς το Reuters, η HMRC υπογράμμισε πως δεν επρόκειτο για παραβίαση των εσωτερικών της συστημάτων, αλλά για προσπάθεια επιτηδείων να εκμεταλλευτούν δεδομένα που είχαν ήδη συλλέξει, με στόχο την υπεξαίρεση δημοσίου χρήματος μέσω ψευδών αιτημάτων.
