心脏滴血漏洞”造成900人SIN号码被盗

星期一早上,加拿大税务局(CRA)承认,心脏滴血漏洞造成了大约900名加拿大民众的社会保险号码(SIN)被盗取。因受到“心脏滴血“安全漏洞的影响,加拿大税务局在上周三宣布暂时关闭民众网上报税的部分,并称这是为了以防万一。

不过,星期一,加拿大税务局称,他们是在修复“心脏滴血“漏洞时发现有人盗取该网站的信息,整个过程持续了6个小时。税务局目前将报税截止日期推迟到了5月初。

加拿大税务局还称,他们目前依然在进一步检查其他方面的信息,并称那些社会保险号码被盗的民众会收到税务局的挂号信的方式通知受害者。而在此期间,任何以税务局名义通过电子邮件或电话与你联络的都是诈骗。

“心脏滴血“漏洞是最近才被发现的,它出现在openSSL软件代码中,而有三分之二的互联网安装了这一软件代码。尽管openSSL被认为是相对安全的,但是“心脏出血漏洞”却能够让那些恶意用户读取其储存的加密的数据,比如使用名和密码等信息。(来源:RCI)

发表回复