[十二]

來源: @星島日報

　　

　　■900個加拿大人的社會保險號碼，從稅務局的電腦系統之中被盜取。資料圖片

　　【加拿大都市網】加拿大稅務局周一表示，受「心淌血」軟件漏洞影響，系統中有約900個國民的SIN號碼被盜。但有軟件專家認為，問題是冰山一角，稅局系統可能一早已被駭客入侵，受影響人數不止900個。

　　軟件開發公司主管林先生向本報表示，心臓出血軟件漏洞只能偷看到用戶密碼等資料，不致於可以進入稅局系統，去刪除國民的資料。他認為若由於心臓出血軟件漏洞，而令稅局的系統資料被刪除，就是駭客已經入侵了稅局的系統，幾乎可以為所欲為，因此受影響的相信不止900個國民。林先生認為，駭客應該不是用報稅人的途徑入侵稅局系統，反而是向稅局的員工埋手。他估計，駭客是趁稅局員工在家中工作，用遙控方式進入稅局伺服器期間，透過心臓出血軟件漏洞，竊取稅局員工的用戶名字和密碼，再用另一部電腦，假裝是該名員工，用管理員登入資料的遙控方式，進入稅局的系統，就可名正言順，做甚麼都可以。

　　不能即時察覺資料被竊

　　他解釋，若以管理員方式登入，又有權刪除資料，是屬於較高層次的權力。而由於駭客是用員工的名字和密碼登入稅局系統，就算有其他保安系統，也不能即時察覺資料被竊取，而截住駭客不再竊取其他國民資料。若真的是駭客用假裝員工的方式，去入侵稅局系統，可能整個系統內的資料都已經被盜取，但要視乎稅局管理員登入資料的權力有多大。他承認，駭客能找到這種方式登入的機會率很低，也不容易，因此估計稅局可能一早就中了招。他又說，當局可透過伺服器的記錄，去追查駭客的身分，但那是大海撈針的方法。但若稅局修復軟件，並更改所有管理員密碼，估計可確保日後網上報稅的安全。

　　稅局周一表示，國民的SIN號碼，在六個小時內被刪除。林先生表示，駭客可以從中拿到很多東西，保守估計，若每個報稅資料涉及10個表的數據，六小時可以拿到所有報稅記錄5%的資料。他舉例，若把全年報紙所有內文放上伺服器，也只需4至5小時就可以取得所有資料。

　　證明SIN卡被盜用方獲更新

　　社會保險號碼（SIN）項目是由加拿大服務局負責監管，SIN卡是一個非常重要的證件，無論是做工、報稅、申請政府福利或學生貸款等都需要該號碼。該號碼卡一旦丟失或泄露，可能被利用來對持卡人或他人進行詐騙活動。

加拿大服務局對保護該號碼卡給出的建議是，首先，SIN卡丟失或被盜，盡快向當地的加拿大服務局報失，也應當向當地警察局報失；要查看銀行帳戶和信用卡是否有任何不尋常的交易；注意信件是否有任何變化或中斷；還要向加拿大兩間信用管理機構之一（Equifax 或TransUnion），索取信用報告以查看是否有不尋常的交易活動。對於被盜或遺失的社會保險號卡，通常政府是不會給予更新的，除非在證明該號碼卡已經被不法之徒盜用，政府才會給受害人發出一個新的社會保險號。

【加拿大都市網專稿 未經許可請勿轉載】

[被禁止的用戶]

相當猖獗，打擊力度不夠

[the604kid]

這是弄得人心惶惶

[本那比經略]

看完此帖，偶趕緊把SIN卡裝上了個套。。。:lol:

[susan81210]

怎麼才能發現自己的社會保險號被盜呢？

[知人與自知]

susan81210 寫道:

怎麼才能發現自己的社會保險號被盜呢？

同問啊，就在稅局被入侵的幾天前才報的稅，擔心

[飛舞的音符]

知人與自知 寫道:

同問啊，就在稅局被入侵的幾天前才報的稅，擔心

我也是在稅局網關閉前兩天報的，也想知道如何知道個人信息被盜，稅局會通知嗎？既然他們已經知道有900多人遭殃，是否應該通知這些人呢？

[知人與自知]

飛舞的音符 寫道:

知人與自知 寫道: 同問啊，就在稅局被入侵的幾天前才報的稅，擔心 我也是在稅局網關閉前兩天報的，也想知道如何知道個人信息被盜，稅局會通知嗎？既然他們已經知道有900多人遭殃，是否應該通知這些人呢？

剛才問了會計師，說是只好等稅局通知了

[飛舞的音符]

知人與自知 寫道:

剛才問了會計師，說是只好等稅局通知了

唉，只能祈禱別那麼倒霉了，如果被盜，是否需要更換，如果要更換，那就相當麻煩了

[知人與自知]

飛舞的音符 寫道:

知人與自知 寫道: 剛才問了會計師，說是只好等稅局通知了 唉，只能祈禱別那麼倒霉了，如果被盜，是否需要更換，如果要更換，那就相當麻煩了

最討厭是sin 卡號不是那麼容易換的，且換後是麻煩多多