惊天漏洞！ CRA账户被黑、身份被盗，骗子至今未遭指控！前调查员爆内幕：税务局更在乎面子而不是抓人
BC省护士Leslie Warner在2020年遭遇了一场噩梦。有人盗用了她的身份，声称她已搬到阿尔伯塔省，随后黑进她的加拿大税务局账户，并以她的名义骗取了虚假退税。Warner花了数年时间试图让税务局相信她是身份盗窃的受害者，没有收到那笔钱。
更令人不安的是，她最近得知阿尔伯塔省一名女子Christina Cherpak已被控在另一宗无关的社会服务欺诈案中使用她的身份，她甚至一度被阿尔伯塔社会服务部门误认为诈骗嫌疑人，不但被错误指控，还被采集指纹、拍摄嫌犯照片。直到调查人员后来发现，真正实施诈骗的其实另有其人。Warner形容，整个经历就像“一场噩梦”。
CRA把账户恢复后，事情似乎就结束了
根据CBC（The Fifth Estate）调查，类似情况并不是个案。
过去几年，至少有26名BC省医疗系统工作人员的CRA账户遭黑客入侵。很多受害者都表示，CRA虽然最终恢复了账户，但之后几乎没有进一步追查诈骗者。
Warner说，CRA刑事调查部门从未主动联系过她，也没有向她说明案件是否正在调查。直到最近，她才从法庭文件中发现，一名名叫Christina Cherpak的女子，已经在另一宗社会福利诈骗案中，被控冒用她的身份。这也让Warner更加不理解：既然警方和检方已经掌握相关身份信息，为什么CRA至今似乎仍没有展开公开刑事调查？她甚至怀疑，CRA可能认为“账户修复好了，这件事就算结束了”。
更大的问题，可能是CRA系统本身
更敏感的部分，其实来自CRA内部。曾在CRA工作的前调查员Shawna Roy透露，她在离职前曾多次警告税务系统存在严重漏洞，包括账户异常访问监测不足、身份验证机制薄弱等问题。
她认为，这类诈骗原本很多都可以提前阻止，但相关问题长期没有得到足够重视。Roy甚至质疑，CRA可能更担心外界发现系统漏洞，而不是积极推动刑事调查。
调查还发现，部分诈骗者会利用伪造公司、假T4税表以及虚假身份证件，在Alberta多家H&R Block门店申请“即时退税”。整个骗局涉及金额高达数十万加元。而令人震惊的是，部分涉嫌人员过去甚至已有身份盗窃相关犯罪记录。
这类诈骗，离普通人其实没有那么远
这起事件之所以引发大量讨论，是因为它暴露出一个很多加拿大人此前没意识到的问题：
一旦身份信息泄露，受害者面对的往往不仅是金钱损失，还可能包括税务、福利、信用甚至刑事记录层面的连锁问题。
更现实的是，现在越来越多诈骗已经不是简单“钓鱼邮件”那么低级，而是涉及完整身份伪造、系统入侵和跨省操作。
而对于普通人来说，很多时候直到CRA账户异常、退税出问题，甚至警方找上门，才会意识到身份已经被盗用。
如今，不少受害者真正担心的，已经不只是钱能不能追回，而是：如果连已经曝光多年的案件都迟迟没人被正式追责，那类似事情未来还会不会继续发生？
来源：
https://www.cbc.ca/news/canada/canada-revenue-agency-hack-stolen-identity-9.7190183
