税务局900社会保险号码被盗 专家指问题陆续有来

[Fisher2004]

税务局900社会保险号码被盗 专家指问题陆续有来
2014-04-15 13:49 来源: 明报 作者:


（渥太华14日加新社电）电脑黑客专家说，加拿大税务局900个社会保险号码因保安软件「心脏出血」(Heartbleed)漏洞外泄，坏消息还在後头，日後会有一连串问题出现。

阿尔伯达省电脑保安专家扎比尤克(John Zabiuk)怀疑，还会有一连串问题涌现。

他说：「现在，我们看到的只是冰山一角，这可能是互联网史上的最大漏洞。」

文明黑客扎比尤克任职爱蒙顿北阿尔伯达科技学院(Northern Alberta Institute of Technology)，他教导学生保护电脑系统，从黑客角度探讨问题。

加拿大税务局说，它在分析数据，研究还有什麽资料可能被偷走。扎比尤克指出，官员大抵会发现，有更大量的信息被人侵入。

他说：「实际上，超过三分之二的伺服器在网上出现这个漏洞，我们会看见这里有更大麻烦。」

税务局说，有人「恶意侵入纳税人资料库，时间长达6小时」。

扎比尤克指出，漏洞出现已有2年。

他说：「900个用家说，他们受影响或被侵入，那只是我们过去两周所见，他们留意情况，录得这个数字。

「在这之前，记得它已存在两年多，那期间怎麽了？」

他指出，政府发现保安问题，随即采取正确行动。