Home Ciberguerra Miles de cuentas del gobierno canadiense, fueron hackeadas

Miles de cuentas del gobierno canadiense, fueron hackeadas

Según un comunicado de prensa de la Secretaría de la Junta del Tesoro del Canadá, recientemente se han pirateado miles de cuentas de usuario de servicios gubernamentales en línea, como la Agencia Tributaria. Aunque, rápidamente, se indicó que los ataques fueron controlados.

Los ciberdelincuentes accedieron al servicio GCKey con ataques de relleno de credenciales, servicio que utilizan unos 30 departamentos federales y cuentas de la Agencia Tributaria del Canadá.

GCKey permite a los ciudadanos canadienses acceder a servicios como la cuenta My Service Canada de Empleo y Desarrollo Social de Canadá o su cuenta de Inmigración, Refugiados y Ciudadanía de Canadá.

El jefe de información en funciones de la Secretaría de la Junta del Tesoro del Canadá, Marc Brouillard, dijo en una sesión informativa técnica celebrada en Ottawa el lunes que los ataques eran una forma de “relleno de credenciales”, en la que los piratas informáticos obtienen fraudulentamente nombres de usuario y contraseñas de cuentas en otros sitios web, y se aprovechan del hecho de que muchas personas utilizan la misma contraseña para cuentas diferentes.

Un total de 11.200 cuentas fueron impactadas en los ataques, incluyendo más de 9.000 cuentas GCKey y otras 5.600 cuentas CRA, aunque casi la mitad de las cuentas CRA estaban vinculadas al hacking de GCKey.

Brouillard dijo que las cuentas afectadas fueron canceladas tan pronto como se descubrió la amenaza, y los departamentos están contactando a los usuarios cuyas credenciales fueron comprometidas para proporcionarles instrucciones sobre cómo recibir un nuevo GCKey.

Los expertos del gobierno desactivaron el acceso a todas las cuentas afectadas, la Agencia está notificando a los individuos afectados y les ayudará a restaurar el acceso a su cuenta CRA MyAccount.

Según el CBC, varios ciudadanos canadienses han informado desde principios de agosto de que su información bancaria relacionada con sus cuentas de la Agencia Tributaria del Canadá ha sido modificada.

Los ciudadanos canadienses informaron de que los pagos relacionados con la prestación de emergencia canadiense establecida por el Gobierno del Canadá en respuesta a la pandemia de COVID-19, también se habían emitido a su nombre sin su solicitud.

Con información de: Security Affairs.