IRS avslöjar av misstag konfidentiell information om 120 000 skattebetalare

IRS avslöjar konfidentiella uppgifter om 120 000 skattebetalare. Ett fel som kan få oavsiktliga konsekvenser, även om IRS minimerar omfattningen.

Det kallas en dumpling. Ungefär 120 000 Form 990-T-skattebetalare förväntas kontakta IRS – den amerikanska federala myndighet som samlar in inkomstskatt och diverse skatter – under de kommande veckorna och meddela dem att byrån oavsiktligt har avslöjat deras information på sin webbplats .

IRS avslöjar konfidentiella uppgifter om 120 000 skattebetalare

Skattebefriade organisationer som kan betalas i kryptovaluta i vissa stater, inklusive välgörenhetsorganisationer och religiösa grupper, måste fylla i blankett 990-T. Som The Wall Street Journal påpekar måste vissa individer också fylla i denna fil. Och även om organisationsfiler ska vara offentliga, behöver inte enskilda filer vara det.

Ett misstag som kan få tråkiga konsekvenser

Byrån förklarar att felet orsakades av ett fel i koden förra året när Form 990-T blev tillgängligt för komplettering online. Som du kan gissa ledde buggen till att privat data blandades med offentlig data, och allt blev tillgängligt för nedladdning. Det var först under de senaste veckorna som en anställd upptäckte problemet och inledde en utredning som tog bort data som inte borde ha varit offentlig.

Även om IRS förringar omfattningen

IRS pressmeddelande förklarar att detta dataintrång innehåller bland annat namn på individer och kontaktuppgifter till företag. De berörda skattebetalarnas personnummer, såväl som deras individuella inkomst och annan information som kan påverka deras kredit, släpptes inte. Tidningen, som kunde ladda ner en del av denna data innan den raderades, förklarar att det även går att hitta individers inkomster på deras individuella pensionssparkonton.

Även om IRS redan har raderat uppgifterna i fråga, undersöker IRS fortfarande problemet. Anna Canfield Roth från finansdepartementet förklarade också att byrån ”bad IRS att göra en snabb granskning av dess processer för att säkerställa att nödvändiga skyddsåtgärder finns på plats för att förhindra sådant avslöjande av hemlig data.”