• Tweet

Los delincuentes utilizaban información robada de funcionarios para hacer cobros falsos via el sitio web.

El gobierno del Reino Unido cerró el sitio web que manejaba los creditos tributarios después que descubrió que habia sido comprometido.

"HM Revenue & Customs (HMRC)" tomó la semana pasada la decisión de cerrar el sitio web que procesaba las peticiones de creditos tributarios, después de descubrir que información de funcionarios había sido robada y se estaba utilizando para defraudar al departamento a través de aplicaciones falsas.

Se cree que los criminales robaron la información personal de casi 1,500 empleados del "Department for Work and Pensions (DWP)". Esta información fue utilizada para hacer peticiones fraudulentas.

La HMRC y el DWP estan trabajando en conjunto con las agencias judiciales en la investigación del caso, indicaron que la información de los contribuyentes no fue afectada por la intrusión.

Un portavoz de la HRMC dijó a Computing que los intentos de fraude fuerón descubiertos durante sesiones de trabajo.

Posteriormente el departamento identificó y detuvo los intentos de fraude al sistema crediticio tributario utilizando su portal.

'A partir de lo anterior, La HRMC cerro su portal web mientras desarrolla nuevas aplicaciones para mejorar la seguridad en el sistema', indicó la HRMC en un comunicado.

El DWP se negó a comentar sobre cómo cientos de registros de sus empleados terminaron en manos de delincuentes, pero indicó que esta trabajando en la identificación de los registros robados.

'En estos momentos parace que 1,500 registros de empleados del DWP fueron afectados', indicó un portavoz. 'Estamos realizando una investigación y no podemos comentar sobre cómo ocurrió'.

La HMRC no puede confirmar la fecha en que el portal estará disponible al público de nueva cuenta, pero indicó que los usuarios pueden continuar con sus procesos via línea telefónica, correo postal o en persona en los centros de atención.

En junio, el "National Infrastructure Security Co-ordination Centre" del Reino Unido advirtió que empleados del sector público eran el objetivo de sofisticados ataques de correos electrónicos troyanos, diseñados para engañarlos y que proporcionen información sensible, comercial y económica (Computing, 23 de junio).

Las fuentes indicarón a Computing que el robo de identidades que sufrió el DWP no estaba relacionado con dicho aviso.