- 注册
- 2004-07-25
- 消息
- 33,821
- 荣誉分数
- 375
- 声望点数
- 243
税务局网站周一前恢复 "心淌血"美国早就知道？
2014-04-13 07:26 来源: 明报/世界日报 作者:
网上报税停多日 复通恐迫爆周六仍关闭 大量积压
现时是国民报税的旺季，面对CRA暂停了电子报税服务，昨日士嘉堡有报税公司开门，亦有店号选择暂时关门。(明报记者摄)
朱洪恩
梁万邦
原本预计昨日能够恢复正常运作的「加拿大税务局」(CRA)网站，昨日仍处於关闭状态。有华人会计师担心，由於系统关闭而积压的大量退税表格，会在系统重新开放的当日全部涌入该网站，届时可能会因为流量过高而再次造成网络的瘫痪。
每年4月30日是加拿大个人报税的最後期限，除了那些习惯把事情拖到最後做的人之外，还有不少人预计从4月中开始展开报税计划，因此从本周起预计将为会计师事务所最为繁忙的时期。
昨日是周六，但特许会计师朱洪恩照样回到办公室处理工作，他告诉本报，虽然CRA网站不能运作，但是前期的填表工作并不受影响，只是暂时不能将填好的表格发送到CRA网络系统上而已。
收到退税时间被推迟
「因为现在还未到月中，而且网络关闭的时间才几天时间，因此我们还没有听到客人的抱怨，只是希望网站快些恢复正常，」朱洪恩继续说道∶「对於那些有退税的客人，网络故障推迟了他们拿回这些钱的日期，这是相对比较受影响的客人。」
此外朱还说，除了报税之外，一些小商业雇主还需要每个月通过CRA网站查询雇员的「加拿大退休金计划」(CPP)和「就业保险计划」(EI)金额，才能出粮给员工。而现阶段无法使用该网站，雇主们只好委托会计师用其他方式查询，又给会计师增加了一部分繁琐的工作量。
另一名同为特许会计师的梁万邦，亦认为网站的关闭对报税者的影响大过对会计师行业本身的影响，尤其是那些计划自己报税的商业人士，很可能因为此次网站的停用打乱了已经安排好的行程。
他解释说，很多持有股票及其他资产的商业人士，对自己税务的隐私性比较重视，除了特别信任的会计师之外，一般他们都不愿意寻求他人协助来报税。「这样一来就很有可能出现打乱他们商业形式的情况，比如有人已经计划好这周报税，下周回国，但被这个突然情况拖延，只得重新安排行程。」
根据梁以往的经验，一周以後将是会计师最忙的时候，而因为目前不能使用网络系统，一些本来可以提前报税的客人也顺势拖延计划，从而加大随後的工作量。
他预计，若那时候CRA网络系统恢复正常，此前积压的申请表格将很有可能在同一天内和更多新的申请一并涌入该系统，那又会造成新一轮的系统瘫痪。「如果真是那样的话对我们会计师也会有影响了。」
据了解，CRA网站曾经就已经出现过在报税期限最後一日，由於流量过大而造成网络瘫痪的状况。
会计师忧税局网泄客户资料
另外，他还比较担心此次CRA电脑安全漏洞对客户资料隐私带来的影响。「虽说税局终於发现了这个漏洞，但会不会已太迟了?我们行家考虑未来应加强提交客户资料的保密性。」
税局延报税最後期限 联邦各部门网站料周一前恢复
加拿大税务局延长报税最后期限，并承诺到周一之前，所有受「心脏出血」(Heartbleed)电脑保安漏洞影响的联邦部门网站，都将恢复运作。
所有使用加密软件OpenSSL的部门，本周都将网上服务关闭。该软件通常用来保障网络安全和隐私，「心脏出血」是它的一个保安漏洞，它可能会导致私人信息泄露，令黑客有机可乘。联邦各部门周四收到的指引称，关闭网站服务是预防措施，直到保安软体安装和测试妥当。
但税务局周六说，它取得「良好进展」，网站可望恢复运作。它周六发布的声明表示：「税务部长确认，个别纳税人在2014年4月30日後报税，不会被收取利息和罚款。其延长时间将和此次服务中断时间相同。」
移民部EI及CPP未受影响
尚不清楚除税务局外，还有哪些联邦部门受影响。就业和社会发展部负责就业保险(EI)、退休金计划(CPP)，社会保险号码(SIN)和护照，该部门称，它的网上服务不使用OpenSSL软件，未受影响。移民部亦未受影响。
首推电子报税受阻 华谘处转人手填表
从今年开始，华谘处首次使用电子报税系统E-File为低收入家庭提供免费报税服务，但偏偏又遇到网络关闭的情况，只好又回到原始的人工手动填表方式。
本2周获退税现要等8周
负责华谘处今年低收入人士和家庭免费报税服务计划的注册会计师崔美师表示，由於本周末CRA网站未能按原计划恢复正常，该机构决定从昨日起开始用传统的手动填写表格方式为客人提供服务。这就意味@原本两周时间就可以收到退税的个人和家庭，现在要等待8周时间。而一贯在使用人工手动的方式为长者和新移民提供报税服务的多华会，则因提早展开报税，而令大部分受助对象都已经顺利领到退税。
多华会安居服务部经理赵先生说，该机构受助的对象资产相对简单，用手填表的方式已足够应付，而早在3月初的时候，大部分的填表工作都已经展开。「现在大部分客人都已拿到退税，刚好避开了这个网络故障时期。」
「心淌血」止血 政府网站下周重开
「心淌血」止血 政府网站下周重开 编译组 渥太华12日电
受「心在淌血」病毒影响而暂停使用的联邦国税局的网路报税系统，预期周末可恢复正常运作。(路透)
联邦国税局12日说，待所谓「心在淌血」病毒入侵软体的安全问题解决後，预期所有联邦部门周末将可恢复网路服务。本周所有使用无法抵挡这种病毒的软体皆已暂停使用。
国税局说，4月30日以後才利用网路报税的民众，只要延後报税时间是在相当於受病毒干扰网路服务中断期间之内完成申报，国税局并不会收取滞纳的利息与罚款。
所有使用容易遭「心在淌血」病毒入侵的联邦政府软体本周都停摆。当局10日指示立即停用公共网站，以防万一，等到「采取适当的安全补救措施和测试确认安全後」，才能恢复这些网站的运作。
国税局12日在声明中说∶「国税局确认在2014年4月30日以後才申报2013年税务的个人纳税人，只要在相当於网路报税服务中断的期间内完成申报 ，不会被课以滞纳的利息与罚款。」
这种病毒是由网路加密软体OpenSSL的瑕疵引起，影响许多全球性公营和民营组织的资讯系统，有个人资料外 的危险。
目前联邦政府其他系统受影响的程度不得而知。处理失业保险与加拿大退休金计画、社会保险号码、护照的就业暨社会发展部上周三已发出声明，说他们的网路应用系统不使用OpenSSL，所以不受影响。
国税局受影响的服务包括E-file和Netfile报税系统，取得贮存在系统里的企业与个人帐户资料，以及取得就业资料的新系统。
同时使用商业税软体的民众必须变更密码，因为像Turbo Tax之类的程式已受到病毒影响。
加密软体漏洞 传美2年前就知道
彭博新闻社指美国国安局两年前早已知道「心在淌血」电脑保安漏洞。图为国安局内部情形。(法新社)
加拿大国税部因为「心在淌血」(Heartbleed)安全漏洞而暂停网上报税，到目前仍未恢复，有消息指出，美国国家安全局(National Security Agency)早在两年已经知道漏洞，但却定期利用来收集机密情报。
目前全球三分二网站广泛使用的OpenSSL加密软件，本月8日研究人员揭发出现被称为「心在淌血」 的保安漏洞後，引起全球关注及恐慌，除了让使用网路处理财务的网民即时修改密码外，加拿大国税部也立刻停上网上报税。
而彭博新闻社引述两名不愿公开身分的消息人士指出，penSSL加密软件出现保安漏洞，美国国安局最少已经知道两年，但一直秘而不宣，反而将计就计利用这个漏洞发动攻击，窃取密码和其他机密情报。
消息指，NSA 除了藉Heartbleed漏洞窃取他人的密码及资料，亦可以加强本身数据库的加密安全，防止骇客入侵，相反全球收以亿计的普通使用者则门户大开，让其他国家的情报机关及骇客轻易政击及入侵。
对於彭博有关报导，白宫、国安局和国家情报局迅速作出反应，分别发表声明否认有关说法。
国安局女发言人瓦因斯(Vanee Vines)表示∶「在这个消息公开之前，国安局不知道OpenSSL出现保安问题。」
白宫国家安全委员发言人海登(Caitlin Hayden)回应道∶「有关国安局和其他政府部门在2014年4月之前已经知道所谓『心在淌血』的问题是完全不确的。」强调美国政府认真地承担责任，协助维持开放、互用、安全和可靠的互联网空间。
海登又说，美国联邦政府也是使用OpenSSL软件保护政府网站用户及其他网上服务客户的私隐。如果联邦政府及情报机构一早知有保安漏洞存在，早已知会负责的人员，不会隐瞒消息。相关报导
加拿大银行业者协会已表示，加拿大银行的金融系统不受这种病毒影响。
2014-04-13 07:26 来源: 明报/世界日报 作者:
网上报税停多日 复通恐迫爆周六仍关闭 大量积压
现时是国民报税的旺季，面对CRA暂停了电子报税服务，昨日士嘉堡有报税公司开门，亦有店号选择暂时关门。(明报记者摄)
朱洪恩
梁万邦
原本预计昨日能够恢复正常运作的「加拿大税务局」(CRA)网站，昨日仍处於关闭状态。有华人会计师担心，由於系统关闭而积压的大量退税表格，会在系统重新开放的当日全部涌入该网站，届时可能会因为流量过高而再次造成网络的瘫痪。
每年4月30日是加拿大个人报税的最後期限，除了那些习惯把事情拖到最後做的人之外，还有不少人预计从4月中开始展开报税计划，因此从本周起预计将为会计师事务所最为繁忙的时期。
昨日是周六，但特许会计师朱洪恩照样回到办公室处理工作，他告诉本报，虽然CRA网站不能运作，但是前期的填表工作并不受影响，只是暂时不能将填好的表格发送到CRA网络系统上而已。
收到退税时间被推迟
「因为现在还未到月中，而且网络关闭的时间才几天时间，因此我们还没有听到客人的抱怨，只是希望网站快些恢复正常，」朱洪恩继续说道∶「对於那些有退税的客人，网络故障推迟了他们拿回这些钱的日期，这是相对比较受影响的客人。」
此外朱还说，除了报税之外，一些小商业雇主还需要每个月通过CRA网站查询雇员的「加拿大退休金计划」(CPP)和「就业保险计划」(EI)金额，才能出粮给员工。而现阶段无法使用该网站，雇主们只好委托会计师用其他方式查询，又给会计师增加了一部分繁琐的工作量。
另一名同为特许会计师的梁万邦，亦认为网站的关闭对报税者的影响大过对会计师行业本身的影响，尤其是那些计划自己报税的商业人士，很可能因为此次网站的停用打乱了已经安排好的行程。
他解释说，很多持有股票及其他资产的商业人士，对自己税务的隐私性比较重视，除了特别信任的会计师之外，一般他们都不愿意寻求他人协助来报税。「这样一来就很有可能出现打乱他们商业形式的情况，比如有人已经计划好这周报税，下周回国，但被这个突然情况拖延，只得重新安排行程。」
根据梁以往的经验，一周以後将是会计师最忙的时候，而因为目前不能使用网络系统，一些本来可以提前报税的客人也顺势拖延计划，从而加大随後的工作量。
他预计，若那时候CRA网络系统恢复正常，此前积压的申请表格将很有可能在同一天内和更多新的申请一并涌入该系统，那又会造成新一轮的系统瘫痪。「如果真是那样的话对我们会计师也会有影响了。」
据了解，CRA网站曾经就已经出现过在报税期限最後一日，由於流量过大而造成网络瘫痪的状况。
会计师忧税局网泄客户资料
另外，他还比较担心此次CRA电脑安全漏洞对客户资料隐私带来的影响。「虽说税局终於发现了这个漏洞，但会不会已太迟了?我们行家考虑未来应加强提交客户资料的保密性。」
税局延报税最後期限 联邦各部门网站料周一前恢复
加拿大税务局延长报税最后期限，并承诺到周一之前，所有受「心脏出血」(Heartbleed)电脑保安漏洞影响的联邦部门网站，都将恢复运作。
所有使用加密软件OpenSSL的部门，本周都将网上服务关闭。该软件通常用来保障网络安全和隐私，「心脏出血」是它的一个保安漏洞，它可能会导致私人信息泄露，令黑客有机可乘。联邦各部门周四收到的指引称，关闭网站服务是预防措施，直到保安软体安装和测试妥当。
但税务局周六说，它取得「良好进展」，网站可望恢复运作。它周六发布的声明表示：「税务部长确认，个别纳税人在2014年4月30日後报税，不会被收取利息和罚款。其延长时间将和此次服务中断时间相同。」
移民部EI及CPP未受影响
尚不清楚除税务局外，还有哪些联邦部门受影响。就业和社会发展部负责就业保险(EI)、退休金计划(CPP)，社会保险号码(SIN)和护照，该部门称，它的网上服务不使用OpenSSL软件，未受影响。移民部亦未受影响。
首推电子报税受阻 华谘处转人手填表
从今年开始，华谘处首次使用电子报税系统E-File为低收入家庭提供免费报税服务，但偏偏又遇到网络关闭的情况，只好又回到原始的人工手动填表方式。
本2周获退税现要等8周
负责华谘处今年低收入人士和家庭免费报税服务计划的注册会计师崔美师表示，由於本周末CRA网站未能按原计划恢复正常，该机构决定从昨日起开始用传统的手动填写表格方式为客人提供服务。这就意味@原本两周时间就可以收到退税的个人和家庭，现在要等待8周时间。而一贯在使用人工手动的方式为长者和新移民提供报税服务的多华会，则因提早展开报税，而令大部分受助对象都已经顺利领到退税。
多华会安居服务部经理赵先生说，该机构受助的对象资产相对简单，用手填表的方式已足够应付，而早在3月初的时候，大部分的填表工作都已经展开。「现在大部分客人都已拿到退税，刚好避开了这个网络故障时期。」
「心淌血」止血 政府网站下周重开
「心淌血」止血 政府网站下周重开 编译组 渥太华12日电
受「心在淌血」病毒影响而暂停使用的联邦国税局的网路报税系统，预期周末可恢复正常运作。(路透)
联邦国税局12日说，待所谓「心在淌血」病毒入侵软体的安全问题解决後，预期所有联邦部门周末将可恢复网路服务。本周所有使用无法抵挡这种病毒的软体皆已暂停使用。
国税局说，4月30日以後才利用网路报税的民众，只要延後报税时间是在相当於受病毒干扰网路服务中断期间之内完成申报，国税局并不会收取滞纳的利息与罚款。
所有使用容易遭「心在淌血」病毒入侵的联邦政府软体本周都停摆。当局10日指示立即停用公共网站，以防万一，等到「采取适当的安全补救措施和测试确认安全後」，才能恢复这些网站的运作。
国税局12日在声明中说∶「国税局确认在2014年4月30日以後才申报2013年税务的个人纳税人，只要在相当於网路报税服务中断的期间内完成申报 ，不会被课以滞纳的利息与罚款。」
这种病毒是由网路加密软体OpenSSL的瑕疵引起，影响许多全球性公营和民营组织的资讯系统，有个人资料外 的危险。
目前联邦政府其他系统受影响的程度不得而知。处理失业保险与加拿大退休金计画、社会保险号码、护照的就业暨社会发展部上周三已发出声明，说他们的网路应用系统不使用OpenSSL，所以不受影响。
国税局受影响的服务包括E-file和Netfile报税系统，取得贮存在系统里的企业与个人帐户资料，以及取得就业资料的新系统。
同时使用商业税软体的民众必须变更密码，因为像Turbo Tax之类的程式已受到病毒影响。
加密软体漏洞 传美2年前就知道
彭博新闻社指美国国安局两年前早已知道「心在淌血」电脑保安漏洞。图为国安局内部情形。(法新社)
加拿大国税部因为「心在淌血」(Heartbleed)安全漏洞而暂停网上报税，到目前仍未恢复，有消息指出，美国国家安全局(National Security Agency)早在两年已经知道漏洞，但却定期利用来收集机密情报。
目前全球三分二网站广泛使用的OpenSSL加密软件，本月8日研究人员揭发出现被称为「心在淌血」 的保安漏洞後，引起全球关注及恐慌，除了让使用网路处理财务的网民即时修改密码外，加拿大国税部也立刻停上网上报税。
而彭博新闻社引述两名不愿公开身分的消息人士指出，penSSL加密软件出现保安漏洞，美国国安局最少已经知道两年，但一直秘而不宣，反而将计就计利用这个漏洞发动攻击，窃取密码和其他机密情报。
消息指，NSA 除了藉Heartbleed漏洞窃取他人的密码及资料，亦可以加强本身数据库的加密安全，防止骇客入侵，相反全球收以亿计的普通使用者则门户大开，让其他国家的情报机关及骇客轻易政击及入侵。
对於彭博有关报导，白宫、国安局和国家情报局迅速作出反应，分别发表声明否认有关说法。
国安局女发言人瓦因斯(Vanee Vines)表示∶「在这个消息公开之前，国安局不知道OpenSSL出现保安问题。」
白宫国家安全委员发言人海登(Caitlin Hayden)回应道∶「有关国安局和其他政府部门在2014年4月之前已经知道所谓『心在淌血』的问题是完全不确的。」强调美国政府认真地承担责任，协助维持开放、互用、安全和可靠的互联网空间。
海登又说，美国联邦政府也是使用OpenSSL软件保护政府网站用户及其他网上服务客户的私隐。如果联邦政府及情报机构一早知有保安漏洞存在，早已知会负责的人员，不会隐瞒消息。相关报导
加拿大银行业者协会已表示，加拿大银行的金融系统不受这种病毒影响。
