乐活荐读：社保号码被盗听起来是个大事情，大家最近要异常小心，有什么问题最好和税局取得联系，确认一下。
加拿大联邦税务局（CRA）周一承认在最近的“心脏出血”（Heartbleed）电脑安全漏洞中，有900个加拿大人的社会保险号码（SIN），从税务局的电脑系统中被盗。受到波及的纳税人将收到来自税务局的挂号信。当局也已开通专线电话应对事态发展。联邦税务局发言人布里都（Philippe Brideau）周一表示，尽管还未能确定挂号信将要寄出的具体日期，但应该会尽快寄出。联邦税务局专员特鲁斯科（Andrew Treusch）补充说，税局不会透过电话或电子邮件，通知受影响的人士，因为要确保双方的沟通是安全的，不会被骗徒利用而落入圈套。
网上银行广泛应用
据他表示，在挂号信中还会包括对受影响人士的指引，告诉他们下一步该如何做，以便最大限度地保护社会保险号的安全。而且从即日起，税务局也已经开通了1-800免费专线电话，为受影响的人士提供支持和保护。同时，也向他们提供免费的信用保护服务。
本次涉及的被盗号码共有900个，至于是哪些人的社会保险号码被盗或被消除，税局没有进一步描述。
税局已开通专线电话应对事态发展。资料图片
始于上周三的“心脏出血”的电脑安全威胁，周一已经解除，受影响的网上报税服务也已重开。“心脏出血”漏洞并不是一种电脑病毒，而是常用于互联网资料保安的OpenSSL软件的一个漏洞。
SSL是一个网络安全协议，这次出现漏洞的OpenSSL是一个开放源码的SSL，被广泛用于网上银行和以信用卡或塑胶货币进行网上交易，以及其他透过传送私人资料的加密系统。不少政府及私人机构的全球资讯科技系统，均有泄漏私人资料的潜在风险。
详解:加社会保险号码被盗该怎么办
加拿大税务局周一表示，受「心淌血」软件漏洞影响，系统中有约900个国民的SIN号码被盗。但有软件专家认为，问题是冰山一角，税局系统可能一早已被骇客入侵，受影响人数不止900个。
软件开发公司主管林先生向本报表示，心脏出血软件漏洞只能偷看到用户密码等资料，不致于可以进入税局系统，去删除国民的资料。他认为若由于心脏出血软件漏洞，而令税局的系统资料被删除，就是骇客已经入侵了税局的系统，几乎可以为所欲为，因此受影响的相信不止900个国民。林先生认为，骇客应该不是用报税人的途径入侵税局系统，反而是向税局的员工埋手。他估计，骇客是趁税局员工在家中工作，用遥控方式进入税局伺服器期间，透过心脏出血软件漏洞，窃取税局员工的用户名字和密码，再用另一部电脑，假装是该名员工，用管理员登入资料的遥控方式，进入税局的系统，就可名正言顺，做甚么都可以。
不能即时察觉资料被窃
他解释，若以管理员方式登入，又有权删除资料，是属于较高层次的权力。而由于骇客是用员工的名字和密码登入税局系统，就算有其他保安系统，也不能即时察觉资料被窃取，而截住骇客不再窃取其他国民资料。若真的是骇客用假装员工的方式，去入侵税局系统，可能整个系统内的资料都已经被盗取，但要视乎税局管理员登入资料的权力有多大。他承认，骇客能找到这种方式登入的机会率很低，也不容易，因此估计税局可能一早就中了招。他又说，当局可透过伺服器的记录，去追查骇客的身分，但那是大海捞针的方法。但若税局修复软件，并更改所有管理员密码，估计可确保日后网上报税的安全。
税局周一表示，国民的SIN号码，在六个小时内被删除。林先生表示，骇客可以从中拿到很多东西，保守估计，若每个报税资料涉及10个表的数据，六小时可以拿到所有报税记录5%的资料。他举例，若把全年报纸所有内文放上伺服器，也只需4至5小时就可以取得所有资料。
证明SIN卡被盗用方获更新
社会保险号码（SIN）项目是由加拿大服务局负责监管，SIN卡是一个非常重要的证件，无论是做工、报税、申请政府福利或学生贷款等都需要该号码。该号码卡一旦丢失或泄露，可能被利用来对持卡人或他人进行诈骗活动。
加拿大服务局对保护该号码卡给出的建议是：
首先，SIN卡丢失或被盗，尽快向当地的加拿大服务局报失，也应当向当地警察局报失；
要查看银行帐户和信用卡是否有任何不寻常的交易；
注意信件是否有任何变化或中断；
还要向加拿大两间信用管理机构之一（Equifax 或TransUnion），索取信用报告以查看是否有不寻常的交易活动。
对于被盗或遗失的社会保险号卡，通常政府是不会给予更新的，除非在证明该号码卡已经被不法之徒盗用，政府才会给受害人发出一个新的社会保险号。
本文发布于： 2014-4-15 09:50
