加拿大税局网站下周重开 报税期限后延

联邦国税局12日说，待所谓“心在淌血”病毒入侵软件的安全问题解决后，预期所有联邦部门周末将可恢复网络服务。本周所有使用无法抵挡这种病毒的软件皆已暂停使用。

国税局说，4月30日以后才利用网络报税的民众，只要延后报税时间是在相当于受病毒干扰网络服务中断期间之内完成申报，国税局并不会收取滞纳的利息与罚款。 

所有使用容易遭“心在淌血”病毒入侵的联邦政府软件本周都停摆。当局10日指示立即停用公共网站，以防万一，等到“采取适当的安全补救措施和测试确认安全后”，才能恢复这些网站的运作。 

国税局12日在声明中说：“国税局确认在2014年4月30日以后才申报2013年税务的个人纳税人，只要在相当于网络报税服务中断的期间内完成申报 ，不会被课以滞纳的利息与罚款。”

这种病毒是由网络加密软件OpenSSL的瑕疵引起，影响许多全球性公营和民营组织的资讯系统，有个人资料外泄的危险。

目前联邦政府其他系统受影响的程度不得而知。处理失业保险与加拿大退休金计划、社会保险号码、护照的就业暨社会发展部上周三已发出声明，说他们的网络应用系统不使用OpenSSL，所以不受影响。

国税局受影响的服务包括E-file和Netfile报税系统，取得贮存在系统里的企业与个人帐户资料，以及取得就业资料的新系统。

同时使用商业税软件的民众必须变更密码，因为像Turbo Tax之类的程式已受到病毒影响。

加拿大银行业者协会已表示，加拿大银行的金融系统不受这种病毒影响。

加拿大国税部因为“心在淌血”（Heartbleed）安全漏洞而暂停网上报税，到目前仍未恢复，有消息指出，美国国家安全局（National Security Agency）早在两年已经知道漏洞，但却定期利用来收集机密情报。

目前全球三分二网站广泛使用的OpenSSL加密软件，本月8日研究人员揭发出现被称为“心在淌血” 的保安漏洞后，引起全球关注及恐慌，除了让使用网络处理财务的网民即时修改密码外，加拿大国税部也立刻停上网上报税。

而彭博新闻社引述两名不愿公开身分的消息人士指出，OpenSSL加密软件出现保安漏洞，美国国安局最少已经知道两年，但一直秘而不宣，反而将计就计利用这个漏洞发动攻击，窃取密码和其他机密情报。

消息指，NSA 除了藉Heartbleed漏洞窃取他人的密码及资料，亦可以加强本身数据库的加密安全，防止骇客入侵，相反全球收以亿计的普通使用者则门户大开，让其他国家的情报机关及骇客轻易政击及入侵。

对于彭博有关报导，白宫、国安局和国家情报局迅速作出反应，分别发表声明否认有关说法。

国安局女发言人瓦因斯（Vanee Vines）表示：“在这个消息公开之前，国安局不知道OpenSSL出现保安问题。”

白宫国家安全委员发言人海登（Caitlin Hayden）回应道：“有关国安局和其他政府部门在2014年4月之前已经知道所谓‘心在淌血’的问题是完全不确的。”强调美国政府认真地承担责任，协助维持开放、互用、安全和可靠的互联网空间。

海登又说，美国联邦政府也是使用OpenSSL软件保护政府网站用户及其他网上服务客户的私隐。如果联邦政府及情报机构一早知有保安漏洞存在，早已知会负责的人员，不会隐瞒消息。

加拿大税务局延长报税最后期限﹐并承诺到周一之前﹐所有受“心脏出血”(Heartbleed)电脑保安漏洞影响的联邦部门网站﹐都将恢复运作。

所有使用加密软件OpenSSL的部门﹐本周都将网上服务关闭。该软件通常用来保障网络安全和隐私﹐“心脏出血”是它的一个保安漏洞﹐它可能会导致私人信息泄露﹐令黑客有机可乘。联邦各部门周四收到的指引称﹐关闭网站服务是预防措施﹐直到保安软件安装和测试妥当。

但税务局周六说﹐它取得“良好进展”﹐网站可望恢复运作。它周六发布的声明表示﹕“税务部长确认﹐个别纳税人在2014年4月30日后报税﹐不会被收取利息和罚款。其延长时间将和此次服务中断时间相同。”

尚不清楚除税务局外﹐还有哪些联邦部门受影响。就业和社会发展部负责就业保险(EI)、退休金计划(CPP)﹐社会保险号码(SIN)和护照﹐该部门称﹐它的网上服务不使用OpenSSL软件﹐未受影响。移民部亦未受影响。