加拿大税务局网站受到“心脏出血”(Heartbleed)保安漏洞威胁﹐900人的社会保险号码可能外泄。保安专家说﹐民众可以采取一些措施﹐保护个人信用和其他个人信息。
另一方面﹐两名新民主党国会议员写信给税务部长﹐要求解释政府处理“心脏出血”事件的手法。
皇家骑警周二表示﹐它周五得知﹐900人的社会保险号码可能因为“心脏出血”外泄。但它告诉税务局﹐不要即时发布消息﹐以便警方调查。
由于“心脏出血”保安漏洞﹐税务局上周关闭网上服务﹐其他几个联邦部门也关闭网站﹐现在政府网上服务已全面恢复。
税务局说﹐他们会用挂号信﹐通知受影响的人﹐给他们信用保护服务。
加拿大反诈骗中心(Canadian Anti-Fraud Centre)说﹐窃贼通常在取得多种身分证明后﹐用它们申请信用。
反诈骗中心发言人威廉斯(Dan WIlliams)说﹕“他们只有社会保险号码﹐不会造成太大影响。绝大多数的身分盗窃﹐疑犯掌握手机、电费帐单等资料﹐上面有你的名字、出生日期和社会保险号码。”
他说﹐个人信息落入不法之徒手中﹐总会有风险。民众要想减低身分盗窃风险﹐需要至少每年一次审核信用报告﹐并核对帐单金额是否正确。
加拿大服务局(Service Canada)说﹐如果有人怀疑社会保险号码被他人盗用﹐应向警方投诉﹐向反诈骗中心咨询意见﹐向Equifax或TransUnion申请免费信用报告。
如果证明号码给骗待盗用﹐服务局可发放新号码。
两名新民主党国会议员安格斯(Charlies Angus)和兰金(Murray Rankin)就“心脏出血”一事发信﹐向税务部长冯杰妮(Kerry-Lynne Findlay)提出多个问题。
他们想知道﹐谁人告诉税务局这个漏洞﹔在技术界得知此事后﹐税务局系统有没有预防性检测。为何要到周二晚间税务局才关闭网站。
加拿大华人网 http://www.sinoca.com/