Des travailleurs de la santé en Colombie-Britannique victimes de piratage de comptes Cra après le vol de 28 000 numéros d'assurance sociale dans une violation de données

Introduction

Une récente violation de données en Colombie-Britannique a exposé les informations personnelles de plus de 28 000 employés du secteur de la santé. Cette situation a conduit à des fraudes fiscales, laissant de nombreuses victimes dans l'incertitude. Les autorités enquêtent sur cette affaire alarmante qui soulève des questions sur la sécurité des données personnelles.

Détails de la violation de données

La violation a touché l'autorité de la santé intérieure de la Colombie-Britannique, qui gère les hôpitaux et les établissements médicaux de la province. Des informations sensibles, telles que des numéros d'assurance sociale et des adresses, ont été compromises. Les fraudeurs ont ensuite utilisé ces données pour obtenir des remboursements frauduleux auprès de l'Agence du revenu du Canada (ARC).

Les conséquences de cette violation sont graves. Les victimes, comme l'infirmière Leslie Warner, ont découvert que leur identité avait été usurpée. Warner a même été accusée de fraude sociale, un incident qui a profondément marqué sa vie. Elle a déclaré : "Je n'ai pas fait cela", soulignant l'impact émotionnel de cette situation.

Utilisation des données volées

Les données volées ont été utilisées pour déposer de fausses déclarations fiscales. Des fraudeurs ont ciblé des bureaux d'H&R Block en Alberta, exploitant les failles de sécurité entre l'ARC et les entreprises de préparation fiscale. Cela a permis à des imposteurs de réclamer des remboursements en utilisant les informations des employés de la santé intérieure.

Un ancien commissaire à la vie privée a qualifié cette situation de "cauchemar" pour les victimes. Les personnes dont les informations ont été compromises vivent dans la peur constante d'une nouvelle usurpation d'identité, ce qui rend leur quotidien difficile.

Réactions des autorités et mesures prises

En mars 2024, l'autorité de la santé intérieure a alerté le public sur la violation. Elle a demandé à toute personne ayant travaillé pour l'agence entre 2003 et 2009 de vérifier si son nom figurait sur la liste des victimes. Cependant, de nombreux employés ont rapporté que l'agence leur avait affirmé qu'ils n'étaient pas concernés.

Pour faire face à cette crise, l'autorité a engagé des experts en sécurité. Cependant, des sources anonymes ont affirmé que les informations étaient déjà disponibles sur le dark web, remettant en question l'efficacité des mesures prises. Ces affirmations soulignent l'importance d'une meilleure protection des données personnelles.

Impact sur les victimes

Les victimes, comme Leslie Warner, continuent de vivre avec les répercussions de cette violation. Warner a constaté des changements étranges dans son compte de l'ARC, tels que des remboursements frauduleux. Elle se demande comment cela a pu se produire sans qu'elle en soit informée.

Les témoignages de plusieurs victimes révèlent un schéma inquiétant. Au moins six employés de la santé intérieure ont vu leurs comptes de l'ARC piratés. Cela soulève des inquiétudes quant à la sécurité des informations personnelles et à la responsabilité des entreprises impliquées dans la préparation des déclarations fiscales.

Conclusion

La violation des données de l'autorité de la santé intérieure de la Colombie-Britannique met en lumière la vulnérabilité des systèmes de sécurité des données. Les victimes continuent de faire face à des conséquences dévastatrices, tandis que les autorités tentent de comprendre l'ampleur de la situation. Il est crucial d'améliorer la sauvegarde des données pour éviter de futures violations et protéger les citoyens.