總督府勵志堂電腦網絡 去年底曾被入侵恐泄密 秘書辦展開調查並改善系統

總督府勵志堂電腦網絡去年底曾被入侵恐泄密
秘書辦展開調查並改善系統

[2022.04.18] 發表

【明報專訊】根據最新披露的文件顯示，去年年底總督府勵志堂(Rideau Hall)內部電腦網絡曾被入侵，在公眾獲悉有關安全漏洞之前數天，有關部門向聯邦政府高級官員形容這屬於一宗「複雜的網絡事故」。

加新社透過《資料索取法》(Access to Information Act)取得的聯邦政府內部電子郵件指，官員「無法確認遭獲取信息的全部內容」。由於擔心敏感的個人信息可能被盜，總督秘書辦公室正尋求向員工提供「信用監察服務」(credit monitoring service)。

去年11月17日，一份跟總督府員工分享的信息草稿稱，鼓勵所有主管人員「評估各自部門所管理的信息，並提出可能存在的擔憂」。總督秘書辦公室在同年12月2日發布的一篇新聞稿中指，已揭發「一宗未經授權進入其內部電腦網絡的事故」，該辦公室正跟加拿大網絡安全中心(Canadian Centre for Cyber Security)就事故展開調查，並致力改善電腦系統，以及諮詢聯邦私隱專員辦公室。

總督秘書辦公室發言人特魯多(Ciara Trudeau)表示，已就事件跟總督府員工以及「可能受到事件影響的外部合作伙伴」進行溝通，但她拒絕提供更多細節，包括遭獲取的信息類型以及事件發生的來龍去脈。她也不會討向員工提供信用監察服務的條款。

該等內部電郵顯示，在事件公開之前兩周，多位樞密院辦公室(PCO)高級官員已獲悉此事，但該辦公室發言人拒絕就事件置評。加拿大通訊安全局(CSE)發言人科倫紐斯基(Evan Koronewski)亦說，該局及其網絡安全中心也不會討論事故的具體細節，但該局正跟加拿大共享服務處(Shared Services Canada，SSC)的合作伙伴協調，為總督秘書辦公室提供網絡安全服務。

前加拿大臨時私隱專員伯尼爾(Chantal Bernier)認為，入侵數據庫對網絡犯罪分子的吸引力愈來愈大，因為「入侵網絡無風險，非常便宜而且利潤豐厚。可悲的是，還有很多是國家支持的黑客行為。」她稱讚總督秘書辦公室迅速行動，包括向CSE報告事件，為員工尋求信用監察服務，以及聯絡私隱專員辦公室，儘管總督秘書辦公室不受《私隱法》的約束。她又說，該事件凸顯互聯網造成的個人與擁有個人數據的機構之間權力不平衡，有必要擴大私隱專員的職權範圍。