Государственный контролер: уязвимости Налогового управления позволяют красть данные бизнеса

Уязвимости в системе идентификации Налогового управления позволяют злоумышленникам обходить механизмы защиты на сайте ведомства. Это приводит к краже личных данных законных предпринимателей, выставлению счетов-фактур от их имени и получению номеров распределения для незаконных операций без своевременного оповещения пострадавших.

Данную ситуацию описывает Государственный контролер Матаньягу Энгельман в своем специальном отчете. Проверка показала, что в большинстве случаев кражи личных данных Налоговое управление реагировало лишь постфактум — уже после того, как самозванцы успешно получали одобрение номеров распределения для счетов-фактур.

В феврале текущего года издание «Глобс» впервые раскрыло новую схему преступных организаций, направленную на обход программы «Счета-фактуры Израиля». Метод заключается во взломе бухгалтерских систем действующих компаний и внедрении фиктивных счетов на десятки миллионов шекелей в рамках легального оборота. Злоумышленники проникают в личные кабинеты должностных лиц на портале GOV.IL и используют их идентификационные данные для доступа к корпоративным системам.

Государственный контролер подчеркивает, что, несмотря на инвестиции Налогового управления в кибербезопасность, попытки взлома становятся все более частыми. «Налоговое управление должно усилить возможности для проактивных действий по предотвращению кражи личных данных предпринимателей и совершения операций от их имени», — отметил Энгельман.

Уязвимости информационной безопасности

Реформа «Счета-фактуры Израиля», вступившая в силу в мае 2024 года, была призвана бороться с «фиктивными счетами» — документами, за которыми не стоит реальная сделка. Согласно правилам, без получения номера распределения в режиме реального времени предприниматель не может вычесть НДС или признать счет-фактуру в качестве расхода.

В период с января по декабрь 2025 года через систему было выдано 15 миллионов счетов на сумму 763 миллиарда шекелей. Объем заблокированных фиктивных сделок оценивается в 42 миллиарда шекелей, что составляет 5,5% от общего количества операций (62 000 счетов). Еженедельно система блокирует около 1 000 подозрительных счетов, принадлежащих примерно 150 предпринимателям, что уже привело к открытию десятков уголовных дел.

Однако преступные организации адаптировались к системе, перейдя к взлому бухгалтерских систем надежных компаний. Проверка показала, что ведомство с трудом справляется с этим явлением, действуя в основном после совершения преступления.

Механизм доступа и сбои в системе

Для получения номера распределения требуется идентификация в личном кабинете, основанная на двухэтапной проверке. Контролер обнаружил, что структурные слабости в системе позволяют преступникам обходить эти уровни защиты. В отчете указано, что существуют лазейки, которые злоумышленники используют для незаконного вычета входящего налога.

В ответ на запрос Налоговое управление заявило:

«Как орган, ответственный за критически важные базы данных, мы понимаем, что киберпреступность является стратегической угрозой. Мы внедряем механизмы предупреждения в режиме реального времени и проводим разъяснительную работу. При подозрении на кражу данных система блокируется, а предпринимателя направляют на полную физическую идентификацию в региональный офис. Мы продолжаем инвестировать в передовые технологии защиты пользователей.»

---

Преступники создают новые компании для маскировки

Контролер также проверил выполнение рекомендаций от 2024 года. Выяснилось, что ведомство по-прежнему недостаточно активно действует против предпринимателей, вычитающих фиктивные счета, даже при наличии предупреждений в системе.

Кроме того, преступники продолжают использовать механизм создания новых компаний или смены владельцев акций в существующих фирмах, уведомляя Регистратора компаний постфактум. Это позволяет им маскировать свою деятельность, при этом штрафы за подобные нарушения остаются незначительными по сравнению с доходами от распространения фиктивных счетов.