在八个月内，十四名员工未经应有授权，共 1,375 次进入了装满纳税人报税表的受限房间。在同一设施中，被标记为“关键”安全风险的计算机系统平均 223 天未打补丁——这几乎是国税局自身要求的 30 天修复窗口期的八倍。如果你在过去一年中提交了纸质报税表，那么你的社会安全号码、收入详情和银行账户信息很可能会经过这些建筑中的某一个。
这并非假设。这是 2026 年中发布的一份联邦监督报告中的发现，值得你去了解——既因为这说明你的税务数据实际是如何被处理的，也因为它应促使你接下来采取行动。
监督机构实际发现了什么
美国财政部税务管理监察长 (TIGTA)——这是一个负责审计国税局的独立办公室——检查了由国税局“零纸张计划”下的私营承包商运营的两个设施。该计划的存在有其合理原因：国税局每年仍收到数百万份纸质报税表，现在它不再手动输入数据，而是将成堆的纸质报税表运送给外部承包商，由他们扫描文件并以电子方式提取数据。这是一项合理的现代化举措。TIGTA 发现的问题在于其运营方式。
在 2025 年 TIGTA 视察的两个地点，调查结果分为三类。
未经授权的物理访问。 十四名没有适当权限的承包商雇员进入了存放敏感纳税人文件的限制区域。他们在 2025 年 5 月至 12 月期间共进行了 1,375 次未经授权的进入。TIGTA 没有发现任何人不当访问或复制文件的直接证据——但如此大量的进入次数表明，原本旨在防止此类信息泄露的访问控制根本不起作用。一个地点的装卸台与纳税人文件存储区直接相连，被发现在无人值守且无警卫的状态下。该设施的围栏也缺乏足够的安全控制。
未解决的计算机漏洞。 这是任何关心数据安全的人都应该关注的部分。在一个地点，审计员在处理纳税人信息的系统中发现了 269 个安全漏洞。其中，128 个（占 48%）未在国税局政策规定的期限内修复。在这些未解决的漏洞中，有 20 个被评为“关键”级别——这是最高严重等级——它们平均已经存在了 223 天，而修复要求在 30 天内。另外 84 个“高”严重性漏洞平均 231 天未解决，而要求在 60 天内修复。TIGTA 特别指出一个关键漏洞与仍在使用的、不再受支持的软件有关，另一个涉及一个数据库配置问题，可能使攻击者完全绕过身份验证。
对承包商工具的监督薄弱。 在第二个地点，承包商使用的漏洞扫描软件从未根据政府要求的安全标准进行过验证。TIGTA 的报告指出，国税局的网络安全人员知道承包商在使用未经授权的扫描工具，却未采取行动。在第一个地点，国税局政策要求每月对处理纳税人数据的每台设备进行安全扫描——但在 2025 年 8 月，承包商只扫描了 203 台设备中的一台。
为什么即使没有“被盗”，这也很重要
TIGTA 谨慎地指出，没有确认的证据表明有不良行为者通过这些缺口访问了纳税人数据。这是一个真正重要的区别，并非掩饰——一扇开着的门并不等同于一桩入室盗窃案。
但这听起来可能并不意味着可以放心。无论这些安全漏洞是否被利用，它们都很重要，原因有三：
- 报税表是现有最完整的身份盗窃工具包之一。 它包含社会安全号码、全名和地址、雇主信息、用于直接存款的银行账号和路由号码、投资账户详情，以及通常配偶和家属的信息。一份被泄露的报税表可以在多年内助长身份盗窃、欺诈性退税申请和账户接管尝试。
- 未修补的关键漏洞是一个持续存在的风险，而非一次性事件。 一个允许某人绕过身份验证的漏洞，并不需要在被发现当天被“利用”才会危险——它就像一扇一直开着的门，直到有人关上它。223 天意味着超过七个月的暴露窗口期。
- 这遵循了已有记录在案的国税局数据安全问题模式。 TIGTA 的报告是在之前涉及国税局纳税人数据的高调事件背景下发布的（包括 2023 年一名承包商雇员向新闻机构泄露了数千名高收入申报者的税务记录）。像这样的监督报告之所以不断被引用，部分原因正是机构的底层控制措施仍在追赶之中。
国税局表示正在采取什么措施
值得肯定的是，国税局同意了 TIGTA 的调查结果，并承诺采取具体修复措施，而不是质疑报告。其公布的补救步骤包括：
- 更新其内部安全指南 (Publication 4812)，要求对承包商站点进行每月的物理访问日志审查，而不是目前的年度审查周期。
- 建立一个月度流程，以标记过时、未解决的漏洞，使采购官员和承包商管理层能够更快地采取行动。
- 加强未来对承包商网络安全实践的审查和监控方式。
这些都是合理的承诺，当一个机构对监督报告做出建设性回应时，这一点值得肯定。但“承诺修复”和“已修复”是不同的状态，TIGTA 自己的数字显示了在年度审查周期和实际存在数月未解决的问题之间，可能产生多大的差距。
你实际能做什么
你无法控制第三方承包商如何保护其设施的安全。但你并非无能为力——有一些具体步骤可以减少你的风险敞口，无论其起因是什么。
获取国税局身份保护个人识别码 (IP PIN)。 这是供个人纳税人使用的最有效的免费工具。这是一个每年变化的六位数代码，必须包含在你社会安全号码下的任何报税表中——没有它，国税局会拒绝电子报税，并会对纸质报税表进行额外审查。这意味着即使有人知道你的 SSN，他们也无法以你的名义成功提交欺诈性报税表。你可以通过你的国税局在线账户注册，一旦注册，国税局在每个报税季都会自动为你颁发一个新的 PIN。如果你的信息曾卷入任何数据泄露——此次或其他——那么今天，而不是下一个报税季，就该做这件事。
明年尽早报税。 欺诈性退税计划依赖于抢在真实纳税人行动之前。你越早报税，犯罪分子利用窃取的信息先一步报税的机会窗口就越小。
关注你的国税局成绩单和账户，而不仅仅是银行对账单。 大多数人会监控自己的银行和信用卡账户是否有欺诈行为，但从不检查自己的国税局在线账户。与税务相关的身份盗窃通常首先表现为电子报税被拒（因为已经有人以你的 SSN 提交了）或收到关于你未提交的报税单的意外通知。定期检查可以在问题复杂化之前发现它们。
考虑自己是否真的需要提交纸质报税表。 如果你目前出于选择或习惯而提交纸质报税表，现在是一个合理的时机重新考虑。电子报税表通过国税局控制的电子管道传输，而不是被物理运送到第三方扫描设施。对于大多数个人报税者来说，电子报税更快、错误率更低，并且根据这份报告，其当前受攻击面比纸质渠道更小。
如果你使用申报代理人或会计师，询问他们如何传输你的数据。 适用于国税局承包商的同样原则，也适用于任何处理你财务记录的第三方：物理安全和补丁频率并非抽象的 IT 问题，它们是保护你社会安全号码的实际机制。
更大的教训：数据保管链比你想象的要长
这份报告中令人不安的收获并非特别针对国税局——它提醒我们，你的财务数据在“处理完毕”之前会经过多少人之手。一份纸质报税表不会直接从你的邮箱进入政府数据库。它首先到达一个私人承包商的仓库，由需要进行访问审计的员工处理，存放在需要按规定打补丁的系统上，然后才送达你实际提交的机构。这个链条中的每一个环节，都是控制措施可能失效的地方。
这对提交 1040 表格的个人如此，对管理自己账簿的小企业和自由职业者同样如此。接触你原始财务数据的中间人越少，你对你的记录究竟存在何处以及如何移动的了解越多，你的风险敞口就越小。这也是支持那些让你以自己直接控制的格式保存财务记录的工具的部分原因，而不是完全将其托付给不透明的第三方系统，并希望审计结果保持良好。
将你的财务记录置于自己的控制之下
像这样的监督报告是一个有用的提醒：财务数据安全不仅仅关乎强密码——它还关乎你的记录经过多少人之手，以及你对每一个环节有多少可见性。Beancount.io 提供纯文本记账，让你的财务数据透明、按自己的方式进行版本控制，中间没有黑箱式的供应商存储。免费开始使用，了解为什么开发者和注重财务的个人正在转向他们可以自行审计的会计系统。