SIN被盗?警方控告一名安省伦敦男子

加拿大警方控告一名安省伦敦市19岁男子,指他与加拿大税务局网站丢失纳税人数据有关。

皇家骑警周三说,男子索利斯-雷耶斯(Stephen Arthuro Solis-Reyes)周二在他的寓所被捕,警方控告他未经授权使用电脑、扰乱数据等罪名,他将于7月17日到渥太华法庭应讯。

警员搜查他的住所,没收电脑设备。西安大学(Western University)发言人说,索利斯-雷耶斯在该校修读电脑科学。

税务局的电脑系统出现“心脏出血”(Heartbleed)保安漏洞,该局被迫周五关闭电子服务,其他一些政府网站也在周末临时关闭。

税务局周一说,900个社会保险号码外泄。这个问题周五已察觉,但税务局听从骑警的意见,当时未有公布消息。警方说,消息延迟发布,他们就在周末展开调查,锁定疑犯。

皇家骑警助理总监米肖(Gilles Michaud)说:“骑警将这宗保安违规案视为高度重要个案处理,调度必要资源,尽快解决问题。”

互联网保安专家说,警方追踪到黑客来源,速度很快,证明这名黑客水平不高。

软件保安公司Trend Micro云计算与新兴科技副总裁努尼科哈芬(Mark Nunnikhoven)说:“他们不是非常老练的攻击者,如果是名副其实的黑客,他们会有更好的方法掩饰路径。”

“心脏出血”是加密软件OpenSSL的缺陷,它通常用于保护网络安全和隐私。

税务局说,它会以挂号信方式,通知受社会保险号码影响的人,并提供信用保护服务。

税务局也说,因为它的电子报税系统E-file和Netfile关闭5天,它决定将报税最后期限延长5天。纳税人可在5月5日前报税,没有罚款或利息。

(来源于明报)

一名 伦敦 控告 被盗 警方