Intuit发言人周一表示，黑客使用第三方窃取的密码访问了TurboTax公司存储的报税信息。
早些时候在“黑暗阅读”杂志上报道说，这次袭击并没有破坏拥有TurboTax的Intuit公司的内部系统。这位发言人说，相反，攻击者获取了从其他服务窃取的密码清单，并试图登录TurboTax账户。在那里，有价值的个人信息，如社会保险号码、姓名和地址，都存储在纳税申报表中。
TurboTax的发言人说，只有一个帐户被访问。这个账户是关于佛蒙特州的一个客户的。
这种技术被称为“凭据填充”，它的工作原理是人们在多个帐户上重用相同的密码。如果您对TurboTax帐户和其他被黑客攻击的服务使用相同的密码，您将面临风险。同样的方式，黑客们似乎在一月份接管了Nest安全摄像头所有者的设备，并播放了一条恶作剧信息。
除了使用唯一的密码外，用户还可以设置双因素身份验证，这将要求从新设备登录的人提供一段一次性代码来登录。
根据美国国税局的数据，2017年与税务相关的身份盗窃有所减少，与前一年相比，欺骗性纳税申报减少了32%。
