(渥太華16日加新社電)警方控告一名安省倫敦市19歲男子﹐指他與加拿大稅務局網站丟失納稅人數據有關。
皇家騎警周三說﹐男子索利斯－雷耶斯(Stephen Arthuro Solis-Reyes)周二在他的寓所被捕﹐警方控告他未經授權使用電腦､擾亂數據等罪名﹐他將於7月17日到渥太華法庭應訊。
警員搜查他的住所﹐沒收電腦設備。西安大學(Western University)發言人說﹐索利斯－雷耶斯在該校修讀電腦科學。
稅務局的電腦系統出現「心臟出血」(Heartbleed)保安漏洞﹐該局被迫周五關閉電子服務﹐其他一些政府網站也在周末臨時關閉。
稅務局周一說﹐900個社會保險號碼外泄。這個問題周五已察覺﹐但稅務局聽從騎警的意見﹐當時未有公布消息。警方說﹐消息延遲發布﹐他們就在周末展開調查﹐鎖定疑犯。
皇家騎警助理總監米肖(Gilles Michaud)說﹕「騎警將這宗保安違規案視為高度重要個案處理﹐調度必要資源﹐盡快解決問題。」
互聯網保安專家說﹐警方追蹤到黑客來源﹐速度很快﹐證明這名黑客水平不高。
軟件保安公司Trend Micro雲計算與新興科技副總裁努尼科哈芬(Mark Nunnikhoven)說﹕「他們不是非常老練的攻擊者﹐如果是名副其實的黑客﹐他們會有更好的方法掩飾路徑。」
「心臟出血」是加密軟件OpenSSL的缺陷﹐它通常用於保護網絡安全和隱私。
稅務局說﹐它會以掛號信方式﹐通知受社會保險號碼影響的人﹐並提供信用保護服務。
稅務局也說﹐因為它的電子報稅系統E-file和Netfile關閉5天﹐它決定將報稅最後期限延長5天。納稅人可在5月5日前報稅﹐沒有罰款或利息。
