トランプ大統領の納税申告書漏洩に対するIRSの謝罪は内部のセキュリティの甘さを露呈

盗難 また 8万人以上の個人および企業の個人の税務データが暴露された。これにより、政府の大部分を悩ませてきた問題である、IRSの長年のサイバーセキュリティの欠陥がさらに明らかになった。

IRS当局は、シタデルのCEOケネス・グリフィンが起こした訴訟に圧力をかけられ、彼と他の納税者に謝罪した。 ニュースリリース 先週。

「国税庁は、ケネス・グリフィン氏と、個人情報がマスコミに漏洩した数千人のアメリカ人に心から謝罪します」と声明は述べた。「国税庁は、この措置と今回の事件の解決により、すべての納税者の個人情報を保護するためのより強力で信頼できるプロセスが生まれると確信しています。」

億万長者のグリフィンにとって 共和党の巨額寄付者 和解金を受け取っていないグリフィンにとって、この訴訟は損害賠償ではなく説明責任に関するものだった。漏洩した税金は、グリフィンが脱税者どころか、 の 2番目に多い納税者 2013年から2018年にかけて国内で発生しました。

同氏は声明で「アメリカの納税者をよりよく守り、最終的にはすべてのアメリカ国民に利益をもたらす結果を確保してくれた私のチームに感謝する」と述べた。

IRSはワシントンポスト紙に対し、この漏洩によって8万人の個人と企業が影響を受けたことを認めたが、発表ではその数字は示さなかった。IRSは被害者に対し、情報が漏洩したことを手紙で通知したが、謝罪はニュースリリースを通じてのみ伝えられた。

5月には、 当局は影響を受ける納税者に伝えた 「少なくとも現時点では、リトルジョン氏が違法に開示した特定の情報の全容は把握していない」とし、「これまでのところ、この情報が2つの報道機関以外に違法に共有されたという兆候はない」と述べた。

チャールズ・P・レッティグ氏が2年前にIRS長官を務めていたとき、彼は税務データがIRSから盗まれたという考えを軽視していた。 上院財政委員会に語った 「実際にIRSから盗まれた」という兆候はなかった。正しいことをするよう圧力をかけられた後、IRSは謝罪し、「リトルジョン氏の犯罪行為とグリフィン氏の機密データの違法な開示を防止できなかったことを認めている」。

謝罪は1月の チャールズ・E・リトルジョンの判決元IRS契約職員である同氏は、文書漏洩の罪で懲役5年の判決を受けた。同氏の訴訟での証言は、IRSのサイバーセキュリティがいかに不十分であったかを明らかにしている。

で 3月のビデオ録画された証言、 前者 政府契約企業ブーズ・アレン・ハミルトンの従業員は「納税申告書に自由にアクセスできた」と語った。彼は記録を個人のウェブサイトにアップロードし、「その後、別のコンピューターでログインしてデータをダウンロードすることができた」という。

被害に遭った人たちにとっては、逃げ出した馬に納屋の扉を閉めるようなものだと思われるかもしれないが、同局がワシントン・ポスト紙に送った電子メールには、「この事件は到底受け入れられないものであり、IRSの価値観や納税者に対するIRSの責任と完全に相反するものだ。IRSのダニー・ワーフェル局長は、数年前のリトルジョン事件のようなことが今後二度と起こらないよう、可能な限り最大限にデータセキュリティを強化する積極的な措置を講じた」と書かれている。

その行動には「10の主要分野5月10日のIRS文書に記載されている納税者保護強化策の「5.5」には、「最も機密性の高い納税者データセットにアクセスできる人の数を制限する」、「納税者の主要情報とIRSのその他の情報の間に追加のファイアウォールを追加する」、「ユーザーがサムドライブなどのリムーバブルメディアをIRSのコンピューターに接続する能力を大幅に削減する」、「IRSのサイバーセキュリティで使用するために、個人情報や機密性の高い税務情報の印刷を記録する」ことなどが含まれています。

政府監査院（GAO）の職員が初めて任命された 政府全体のサイバーセキュリティ 1997年に高リスク地域として指定され、IRSの情報セキュリティ問題はリトルジョンの暴露よりずっと前から文書化されていた。 2011年GAO監査 ある程度の進歩はあるものの、「情報セキュリティの弱点により、納税者の財務情報や機密情報の機密性、完全性、可用性が引き続き危険にさらされている」とGAOは述べた。先週、GAOは「納税者情報をより適切に保護するためのガイダンス構造がなければ、IRSが将来的に変化するセキュリティの脅威にどのように適応し、それらの脅威が確実に軽減されるかは不明である」と警告した。

リトルジョンに対する刑事捜査を行った財務省税務監察総監（TIGTA）は、 昨年報告された IRS の請負業者の 21 パーセントが、義務付けられている年間のプライバシー意識トレーニングを怠っており、納税者情報の取り扱いに備えていないリスクが高まっている。監察官は今月、これまでに特定された IRS のデータ セキュリティ体系上の問題をまとめた覚書を発行する予定。TIGTA の声明では、IRS が納税者に記録盗難を通知した方法を調査し、「IRS が引き続き、開示の被害者を特定するための取り組みを行っているかどうかを確認している」とも述べられている。

2月中、 TIGTAが報告 セキュリティー上の欠陥、例えば、もはや必要のない人々からIRSプログラムへのアクセスを「体系的に削除する手順」は「必ずしも意図したとおりに機能していなかった」。監察官はまた、最近の身元調査で不利な報告があったにもかかわらず「1つ以上の機密システムへのアクセスを保持していた」請負業者19社を発見した。

訴訟が進むにつれて、グリフィンのチームはますます「IRSが人々の機密情報に対して取るセキュリティと予防措置の欠如に恐怖を感じていた」と、シタデルの訴訟および規制調査のグローバル責任者であるブルック・クチネッラはインタビューで語った。しかし、和解はまさに彼らが望んでいたものだった。なぜなら、それは「彼らに返される」からだ。 [IRS officials] これを真剣に受け止め、こうした弱点や脆弱性への投資と修正に公に取り組んでいくことを約束します。」

しかし、「米国民のプライバシーを侵害した機関から謝罪を引き出すのに、大々的な訴訟を起こす必要はない。IRS がこのようなことが二度と起こらないようにするための計画について、さらなる情報を待っている」と、下院歳入委員会の委員長ジェイソン・T・スミス氏（共和党、ミズーリ州）は述べた。「チャールズ・リトルジョン氏が政治的利益のために機密の財務情報を盗み、公開した容易さと厚かましさは、変化が必要であることを証明している」

そして「謝罪は常に良いことだ」としながらも、「何の裏付けもない謝罪は…空虚なものになるだろう」とクチネッラ氏は語った。

「これは常に説明責任の問題でした。」