Les escrocs ont volé 47 millions de livres sterling à HM Revenue and Customs (HMRC) en accédant frauduleusement plus de 100 000 comptes de contribuables en utilisant des tactiques de phishing, a révélé l’autorité fiscale.
La fraude à grande échelle a été exposée lors d’une audience du comité restreint du Trésor, où des hauts responsables du HMRC ont été critiqués pour avoir omis d’informer les députés plus tôt. Selon le département, les criminels ont utilisé des détails personnels volés pour usurper l’identité des contribuables et réclamer de fausses rabais d’impôts, détournant des fonds destinés à des allégations légitimes.
Le HMRC a souligné que ce n’était pas un cyberattaque ou violation de données de ses systèmes internes mais plutôt un cas sophistiqué de vol d’identité. Les criminels ont utilisé des méthodes de phishing – dans lesquelles les gens sont amenés à abandonner des informations personnelles – pour créer de nouveaux comptes d’impôt en ligne dans les noms des victimes.
Angela MacDonald, directrice générale adjointe du HMRC, a déclaré aux députés: “Beaucoup d’argent a été pris, et c’est très inacceptable.” Elle a ajouté que bon nombre des personnes touchées n’avaient jamais créé de comptes d’impôt en ligne et n’auraient pas été conscients qu’ils étaient ciblés.
John-Paul Marks, directeur général de HMRC, a déclaré que l’organisation avait depuis identifié les comptes compromis et les avait enfermés. “Nous avons pris des mesures importantes pour intercepter cet incident”, a-t-il déclaré. «Nous avons identifié les comptes à mauvais escient, les avons fermés et nous avons travaillé pour confirmer l’identité de clients authentiques.»
Malgré l’ampleur de la fraude, HMRC a déclaré qu’aucun contribuable individuel n’avait perdu de l’argent directement. Tous les clients touchés sont contactés pour confirmer que leurs comptes sont désormais sécurisés et qu’ils n’ont pas besoin de prendre d’autres mesures.
Cependant, les députés ont exprimé leur inquiétude face à l’absence d’avertissement préalable du HMRC quant à l’ampleur du problème. Dame Meg Hillier, présidente du comité du Trésor, a déclaré qu’elle n’avait appris que la fraude des rapports de presse. “Il serait normal de conseiller le Parlement de quelque chose comme ça si vous deviez comparaître devant un comité”, a-t-elle déclaré de manière précise lors de l’audience.
Elle a ajouté: “L’argent a été obtenu. Par des criminels. En pénétrant le système numérique. Beaucoup de gens considéreraient que la cybercriminalité, mais vous la définissez.”
Mme MacDonald a expliqué que lorsque la réponse à la fraude du HMRC s’est resserrée, les escrocs ont adapté leurs tactiques. «Ils déplacaient leur MO (méthode de fonctionnement)», a-t-elle déclaré. «Ce fut un défi de nettoyer les comptes et de vous assurer que nous avons affaire au client authentique, pas au fraudeur.»
Elle a confirmé que HMRC avait signalé l’incident au commissaire à l’information et agissait sur ses conseils. «Nous sommes dans un environnement où chaque organisation est confrontée à une sorte de cyber-menace», a-t-elle déclaré. «C’est un travail continu pour nous pour investir dans nos systèmes pour essayer de dépasser les criminels.»
Alors que le HMRC a insisté sur le fait qu’il avait pris des mesures approfondies pour garantir ses systèmes, l’examen des dépenses du gouvernement de la semaine prochaine devrait inclure une nouvelle injection de financement dans les défenses numériques du HMRC, à la suite de préoccupations concernant l’augmentation de la fraude en ligne.
L’escroquerie met en évidence des risques croissants pour les systèmes fiscaux numériques alors que les criminels exploitent des techniques de fraude et de phishing d’identité sophistiquées pour manipuler les plateformes gouvernementales. L’affaire fait maintenant partie d’une enquête criminelle en cours et des arrestations ont été effectuées l’année dernière, a confirmé HMRC.
Jamie Young
Jamie est journaliste principal chez Business Matters, apportant plus d’une décennie d’expérience dans les rapports commerciaux des PME britanniques. Jamie est titulaire d’un diplôme en administration des affaires et participe régulièrement aux conférences et ateliers de l’industrie. Lorsqu’il ne fait pas rapport sur les derniers développements commerciaux, Jamie est passionné par le mentorat de journalistes et d’entrepreneurs émergents pour inspirer la prochaine génération de chefs d’entreprise.
