Peu de gens veulent surmonter la pandémie de COVID-19 plus que les dirigeants des départements fédéraux et étatiques des allocations de chômage. Au cours des 2 dernières années, ils ont été ciblés avec succès pour des fraudes et des violations de données, accumulant des milliards de pertes. Des milliers d’employés à travers le pays, y compris votre serviteur, ont reçu de fausses réclamations en leur nom.
Pourquoi cela arrive-t-il? Cela semble être une combinaison de facteurs, la plupart ramenant à une seule force motrice – COVID-19. L’adoption par le Congrès de riches allocations de chômage pour compenser le carnage économique résultant de la pandémie a créé un important incitation pour les pirates informatiques criminels, en particulier le programme d’assistance en cas de pandémie de chômage (PUA). Dans le même temps, le nombre de travailleurs dans les bureaux de chômage de l’État a diminué en raison de licenciements, tandis que le nombre de demandes d’allocations de chômage a grimpé en flèche. Ajoutez à cela une extension des avantages aux travailleurs sans talons de paie traditionnels (par exemple, les travailleurs de chantier), ce qui rend la vérification plus difficile, et les lacunes et les défis en matière de sécurité des données auxquels sont régulièrement confrontés les agences et les organisations d’État en général, et il y a une tempête parfaite pour que la fraude et les violations de données prolifèrent .
Voici un aperçu de quelques-unes des pertes rapporté par Yahoo!news:
- Oregon – 24 millions de dollars en 2020
- Washington – 646 millions de dollars en 2020
- Californie – 20 milliards de dollars, depuis le début de la pandémie jusqu’en octobre 2021
- Fédéral – 87,3 milliards de dollars depuis le début de la pandémie jusqu’au 30 septembre 2021, par le DOL (sur la base d’un taux historique de paiement abusif de 10 %).
Quels sont certains des effets ? Il y a, bien sûr, une perte importante de l’argent des contribuables, sans parler de tout le temps passé à essayer de résoudre la fraude, à obtenir les prestations indispensables pour ceux dont les prestations ont été retardées en raison de la fraude et à mettre en place des contrôles plus stricts.
Avec autant d’employés apprenant et signalant de fausses demandes de chômage soumises en leur nom, les employeurs de tout le pays ont dû intervenir pour aider. Souvent, de nombreux employés d’une même entreprise ont signalé une fraude en même temps, ce qui donne l’impression que l’entreprise a été victime d’une violation. Bien qu’il soit toujours important d’enquêter de manière appropriée sur les incidents présumés liés aux données, une compromission des systèmes de l’employeur n’était généralement pas la raison des signalements des employés dans ces cas.
Est-ce que ça touche à sa fin ? Peut être pas. Vendredi, le ministère du Travail et de l’Industrie (L&I) de Pennsylvanie a annoncé qu’il enquêtait sur des “attaques sophistiquées” sur ses systèmes. Selon les rapports,
“les chômeurs ont cessé de recevoir leurs chèques et les agents téléphoniques de L&I ont dit qu’ils faisaient partie des nombreux Pennsylvaniens dont les informations bancaires de dépôt direct avaient été modifiées
Que peuvent faire les organisations et les individus concernés ? Les agences fédérales et étatiques concernées ont pris et continuent de prendre des mesures pour minimiser ces attaques et la fraude qui en résulte. L’une de ces étapes consiste à déployer des technologies de reconnaissance faciale pour vérifier plus fortement l’identité des demandeurs. À la fin de l’été, plus de la moitié des États américains ont passé un contrat avec ID.me pour fournir des services de vérification d’identité. Pour les organisations du secteur privé, le déploiement de ces technologies pour vérifier l’identité des clients et des employés fait face à une croissance toile de régulation. D’autres efforts pour freiner ce type d’activité incluent des mesures que toutes les organisations pourraient envisager, comme l’activation de l’authentification multifacteur (MFA). C’est quelque chose que le PA L&I souhaitait qu’il fasse. Espérons que les pandémies ne se produisent pas régulièrement. Mais la planification des interruptions d’activité est essentielle.
Pour les organisations et leurs employés touchés par la fraude au chômage, il est important de signaler rapidement les incidents et de suivre les étapes recommandées par l’agence concernée. Vous trouverez ci-dessous quelques-unes des ressources en ligne qui pourraient vous être utiles.
