Инцидент затронул всех жителей Вермонта, которые подавали налоговые декларации с февраля 2017 года по июль 2020 года.
https://www.securitylab.ru/upload/ib...3ae6a602d8.jpg
Налоговое управление штата Вермонт (США) https://tax.vermont.gov/sites/tax/fi...y%20Notice.pdf о раскрытии персональной информации налогоплательщиков, вызванной с уязвимостью в web-сайте подачи электронных заявок. Инцидент затронул всех жителей Вермонта, которые в электронном виде подавали налоговые декларации на передачу собственности через сайт налогового управления в период с февраля 2017 года по июль 2020 года.
«Учетные данные могли быть использованы для доступа к частной информации, в том числе номер социального страхования покупателя недвижимости и последние четыре цифры номера социального страхования продавца имущества», — сообщили представители власти.
Как сообщили представители Налогового управления Вермонта, уязвимость была обнаружена 2 июля 2020 года. Функциональность, которая могла позволить неавторизованным лицам получить доступ к налоговым данным жителей, была немедленно отключена.
В настоящее время неизвестно, был ли получен доступ к данным третьими лицами, и был ли осуществлен несанкционированный доступ к налоговым декларациям о передаче имущества.