ก.ความเป็นส่วนตัวแคนาดาสรุปผลสอบพบช่องโหว่ข้อมูลผู้เสียภาษีที่ CRA ขู่บังคับปรับปรุงมาตรการความปลอดภัย

สำนักงานคณะกรรมการคุ้มครองความเป็นส่วนตัวของแคนาดา (Privacy Commissioner) รายงานถึงปัญหาข้อมูลผู้เสียภาษีถูกเข้าถึงและแก้ไขโดยไม่ได้รับอนุญาตที่หน่วยงานสรรพากรแคนาดา (CRA) ตั้งแต่ปี 2020 พบเหตุละเมิดข้อมูลกว่า 42,000 ราย โดยแฮกเกอร์สามารถยื่นคำขอผลประโยชน์รัฐบาลปลอม ทำให้ผู้เสียภาษีได้รับความเสียหายทางการเงินและความยุ่งยากอื่น ๆ

การสอบสวนพบว่า CRA มีช่องโหว่ในระบบป้องกัน ตรวจจับ และแก้ไขปัญหา รวมถึงการบังคับใช้การพิสูจน์ตัวตนแบบหลายขั้นตอน (multi-factor authentication) ที่ล่าช้าและไม่สม่ำเสมอ ฝ่ายตรวจสอบเสนอแนะ 9 ข้อเพื่อปรับปรุง ซึ่ง CRA รับ 8 ข้อเต็มและ 1 ข้อบางส่วน เช่น การติดตามและรายงานเหตุละเมิดอย่างละเอียดและเพิ่มความแข็งแกร่งของระบบความปลอดภัย

CRA ได้ปรับปรุงระบบพิสูจน์ตัวตนด้วยการเพิ่มรหัสผ่านใช้ครั้งเดียว (one-time passcodes) และมาตรการเสริมเพื่อป้องกันแฮกเกอร์ ข้อเสนอที่สนับสนุนการคุ้มครองข้อมูลส่วนบุคคลของประชาชนแสดงถึงความพยายามในการสร้างความเชื่อมั่นและปกป้องข้อมูลที่มีมูลค่าสูงของประชาชนในแคนาดา