Данные налоговых деклараций жителей Вермонта были раскрыты из-за уязвимости

Налоговое управление штата Вермонт (США) сообщил о раскрытии персональной информации налогоплательщиков, вызванной с уязвимостью в web-сайте подачи электронных заявок. Инцидент затронул всех жителей Вермонта, которые в электронном виде подавали налоговые декларации на передачу собственности через сайт налогового управления в период с февраля 2017 года по июль 2020 года.

«Учетные данные могли быть использованы для доступа к частной информации, в том числе номер социального страхования покупателя недвижимости и последние четыре цифры номера социального страхования продавца имущества», — сообщили представители власти.

Как сообщили представители Налогового управления Вермонта, уязвимость была обнаружена 2 июля 2020 года. Функциональность, которая могла позволить неавторизованным лицам получить доступ к налоговым данным жителей, была немедленно отключена.

В настоящее время неизвестно, был ли получен доступ к данным третьими лицами, и был ли осуществлен несанкционированный доступ к налоговым декларациям о передаче имущества.