La Agencia de Ingresos de Canadá bloqueó a más de 800.000 contribuyentes fuera de su plataforma en línea el sábado después de que una investigación reveló que algunos nombres de usuario y contraseñas pueden haber sido obtenidos por «terceros no autorizados».
El viernes, la agencia explicó que la medida es una medida de precaución de ciberseguridad y se está tomando después de una acción similar en febrero, cuando se bloquearon más de 100.000 cuentas.
«Al igual que las cuentas que se bloquearon en febrero, estos ID de usuario y contraseñas no se vieron comprometidos como resultado de una violación de los sistemas en línea de la CRA. Más bien, pueden haber sido obtenidos por terceros no autorizados y a través de una variedad de medios por fuentes externas a la CRA», aseguró la CRA en un comunicado de prensa.
La agencia citó las filtraciones de datos externas y las estafas de phishing por correo electrónico como posibles fuentes de información personal comprometida.
Como parte de sus esfuerzos de ciberseguridad, la CRA bloqueará todas las cuentas que utilicen la misma información de inicio de sesión que otras cuentas que estén disponibles en la llamada «dark web», una parte de Internet a la que solo se puede acceder a través de un navegador especial.
La agencia aseveró que tales «medidas preventivas pueden volverse más frecuentes para salvaguardar la información de los contribuyentes».
La medida de la CRA se produce en medio de una de las temporadas fiscales más complicadas de los últimos tiempos, mientras millones de canadienses se preparan para presentar sus impuestos después de recibir los beneficios de COVID-19.
Próximos pasos para cuentas bloqueadas
A los contribuyentes afectados se les eliminarán los correos electrónicos de sus cuentas, afirmó la agencia, y no podrán restablecer las contraseñas utilizando el método tradicional en el sitio web de la agencia. Aquellos que lo intenten recibirán un mensaje de error.
Las personas afectadas recibirán instrucciones sobre cómo recuperar el acceso a su cuenta CRA, afirmó la agencia. Aquellos que se hayan registrado para recibir notificaciones por correo electrónico de CRA My Account recibirán correos electrónicos, mientras que otras personas afectadas recibirán sus instrucciones por correo.
Las personas también pueden recuperar el acceso a su cuenta CRA utilizando un método de inicio de sesión diferente, como su inicio de sesión bancario, o creando una nueva identificación de usuario y contraseña, lo que requiere solicitar que se envíe un número de identificación personal (PIN) único por correo.
Los problemas deberían resolverse antes del 22 de marzo, así declaró la CRA, pero cualquier persona que no haya podido recuperar el acceso para esa fecha debe llamar a la agencia.
Las personas afectadas pueden visitar esta página web para obtener más información.
Para garantizar que su información personal permanezca segura, CRA anima a todos los usuarios de sus servicios a hacer lo siguiente:
- Cree un número de identificación personal (PIN) en CRA My Account para ayudar a confirmar su identidad en futuras llamadas con la CRA.
- Regístrese para recibir notificaciones por correo electrónico.
- Supervise sus cuentas para detectar actividades sospechosas, incluidos cambios de cuenta no solicitados.
- Cambie las contraseñas con regularidad.
- Mantenga actualizada la información de la cuenta.
- Instale software para eliminar el malware de computadoras y dispositivos.
