安永会计师事务所（Ernst & Young），全球最大的专业服务公司之一，披露了一起涉及敏感客户税务记录的数据泄露事件。据 Cybernews 报道，攻击者获取了安永用于支持其税务运营的第三方 IT 服务管理平台的访问权限。这一事件提醒我们，即使是最成熟的金融和会计公司也依赖外部供应商来运行日常运营，而这些供应商可能成为原本坚固安全链中最薄弱的环节。
如果您是安永的客户、员工，或者只是想了解在此类泄露事件后如何保护税务记录的人，以下是事件经过、可能受影响的人员以及您应立即采取的具体措施。
安永泄露事件暴露了什么以及谁面临风险
据披露，此次泄露并非源自安永的核心系统。相反，攻击者入侵了一个第三方 IT 服务管理平台，这类工具是公司用来记录支持工单、跟踪技术请求和管理内部工作流程的。由于该平台与税务支持功能相关联，因此它似乎包含了客户在常规服务请求中提交的敏感税务文件。
这一点很重要，因为 IT 支持平台通常被视为低风险的内部工具，即使它们最终存储了高度敏感的附件，如税务申报文件、财务报表或个人身份详细信息。我们早些时候对该事件的报道，安永数据泄露：通过 IT 支持黑客攻击暴露客户税务文件，详细说明了被攻破的工单系统如何意外地成为攻击者最想要的数据的存储库：社会安全号码、收入详情和申报历史记录。
在受影响期间通过安永支持渠道提交了税务文件的任何人，都应假定其信息可能已泄露，直到安永或供应商确认情况并非如此。
安永客户应立即采取的步骤：监控和欺诈警报
如果您已收到安永的通知，或认为自己可能受到影响，请不要等待确切答案才采取行动。税务数据泄露尤其危险，因为它们为身份盗用打开了大门，这种盗用可能在数月内持续发生，而非几天。
从以下步骤开始：
- 申请 IRS 身份保护个人识别号码 (IP PIN)。 这个六位数号码可防止他人使用您的社会安全号码提交纳税申报表，即使他们掌握了您的个人信息。
- 设置欺诈警报或信用冻结。 联系主要信用机构，在您的信用档案中设置欺诈警报或冻结。这使犯罪分子更难以您的名义开设新账户。
- 留意 IRS 关于重复申报的通知。 如果 IRS 标记了一份您未提交但以您名义提交的申报表，这是与税务相关的身份盗用的早期预警信号。
- 仔细审查来自安永的任何通信。 合法的泄露通知不会要求您点击链接并输入社会安全号码或银行信息。诈骗者经常利用泄露新闻作为网络钓鱼尝试的幌子。
迅速行动可以缩小攻击者在您或 IRS 发现之前利用被盗税务数据的时间窗口。
未来如何保护税务文件和财务数据
除了立即响应之外，这次泄露事件是一个很好的提醒，让您重新思考一般如何存储和共享税务文件，无论您是否是安永的客户。
避免通过电子邮件发送未受保护的纳税申报表、W-2 表格或社会安全号码附件。如果一家公司或平台要求您通过支持工单或网页门户上传敏感文件，请询问这些数据的存储方式和存储时长。在不再需要时，从云盘或电子邮件收件箱中删除旧的税务文件副本，并保留单一、保护良好的存档，而不是分散在多个服务中的副本。
此外，值得直接询问您的会计师或税务筹备人他们依赖哪些第三方工具，以及这些供应商是否经过安全审计。安永事件表明，风险不仅仅在于您雇佣的公司，还在于该公司供应链中的每个平台。
VPN 或加密存储真的能在这里起到帮助吗？
VPN 无法撤销供应商服务器上已发生的泄露，但它能在未来减少您的暴露风险。使用 VPN 会加密您的互联网流量，这有助于防止攻击者在您将敏感文件上传到税务门户时截获，尤其是在公共或共享 Wi-Fi 网络上。
加密云存储增加了另一层保护，确保即使存储提供商被攻破，没有您的解密密钥，您的文件仍无法读取。特别是对于敏感的税务文件，请寻找提供端到端加密的存储服务，而不是仅依赖提供商端的加密，而提供商通常可以访问该加密。
这两种工具都不能取代良好的习惯，如使用 IRS 身份保护 PIN 或监控您的信用报告，但它们一起减少了您的税务数据可能首先泄露的途径数量。
这对您意味着什么
安永泄露事件突显了一个更广泛的事实：您税务数据的安全不仅取决于您信任的公司，还取决于该公司在幕后使用的每个供应商和平台。无论您是否直接受此事件影响，这都是一个有用的契机，让您检查自己的暴露情况，收紧财务文件共享方式，并设置监控以便及早发现身份盗用，而不是在损害发生之后。
可操作的要点
- 如果您是安永客户，请立即申请 IRS 身份保护 PIN，并设置欺诈警报或信用冻结。
- 留意 IRS 关于以您名义提交的重复申报的通知。
- 停止通过电子邮件发送未受保护的税务文件；而应使用加密存储或门户网站。
- 询问任何处理您税务数据的公司，他们依赖哪些第三方工具以及这些数据如何受到保护。
- 在公共或共享网络上上传敏感财务文件时使用 VPN。
有关泄露如何发生的完整技术细节，值得完整阅读关于安永税务数据泄露的原始事件报告，它为任何决定自己暴露严重程度的人提供了有用的背景信息。
