HM Revenue & Customs (HMRC): Sicherheitsvorfall
Insider-Skandal bei Steuerbehörde: Mitarbeiter schnüffeln in Daten.

Im Sommer 2025 stellte die britische Steuerbehörde HM Revenue & Customs (HMRC) fest, dass dutzende Mitarbeitende unrechtmäßig auf Steuerzahlerdaten zugegriffen hatten. Zusätzlich setzten sie Phishing und Social Engineering ein, um Identitätsdaten zu stehlen und gefälschte Steuerkonten zu eröffnen. Darüber wurden betrügerische Rückerstattungen beantragt.

Klassische Hackertechniken kamen nicht zum Einsatz – vielmehr wurde gezielt die Schwäche bei der Identitätsprüfung ausgenutzt. Die Behörde reagierte mit Entlassungen der betroffenen Mitarbeiter, der Sperrung kompromittierter Konten und verschärften Kontrollmechanismen.