加拿大警方控告一名安省伦敦市19岁男子,指他与加拿大税务局网站丢失纳税人数据有关。
皇家骑警周三说,男子索利斯-雷耶斯(Stephen Arthuro Solis-Reyes)周二在他的寓所被捕,警方控告他未经授权使用电脑、扰乱数据等罪名,他将于7月17日到渥太华法庭应讯。
警员搜查他的住所,没收电脑设备。西安大学(Western University)发言人说,索利斯-雷耶斯在该校修读电脑科学。
税务局的电脑系统出现“心脏出血”(Heartbleed)保安漏洞,该局被迫周五关闭电子服务,其他一些政府网站也在周末临时关闭。
税务局周一说,900个社会保险号码外泄。这个问题周五已察觉,但税务局听从骑警的意见,当时未有公布消息。警方说,消息延迟发布,他们就在周末展开调查,锁定疑犯。
皇家骑警助理总监米肖(Gilles Michaud)说:“骑警将这宗保安违规案视为高度重要个案处理,调度必要资源,尽快解决问题。”
互联网保安专家说,警方追踪到黑客来源,速度很快,证明这名黑客水平不高。
软件保安公司Trend Micro云计算与新兴科技副总裁努尼科哈芬(Mark Nunnikhoven)说:“他们不是非常老练的攻击者,如果是名副其实的黑客,他们会有更好的方法掩饰路径。”
“心脏出血”是加密软件OpenSSL的缺陷,它通常用于保护网络安全和隐私。
税务局说,它会以挂号信方式,通知受社会保险号码影响的人,并提供信用保护服务。
税务局也说,因为它的电子报税系统E-file和Netfile关闭5天,它决定将报税最后期限延长5天。纳税人可在5月5日前报税,没有罚款或利息。
加拿大华人网 http://www.sinoca.com/