税务局今夏遭黑客攻击 逾4.8万帐户现可疑活动

发布 : 2020-9-18  来源 : 明报新闻网


用微信扫描二维码，分享至好友和朋友圈

【明报专讯】加拿大库务委员会(Treasury Board)表示，继7月和8月发生网络攻击后，它已发现逾4.8万个加拿大税务局帐户有可疑活动。

库务委员会称，先前公布的攻击行动针对税务局帐户和「GCKey」帐户。加拿大人通过该个网上平台获取就业保险和移民服务。黑客使用一种称为「密码填充」(Credential Stuffing)的网络攻击，从全球被盗用帐户所收集的重用用户名称和密码，利用自动化系统不断输入帐号密码组合尝试，直到成功登入为止。

库务委员会强调，「GCKey」并未受到威胁，但它撤消其系统内9,300个电子证书，并已联络相关用户，希望预防随后的攻击。

民众在收到有关取消电子证书的信息后，可重新注册或使用SecureKey Concierge代理服务。该服务让用户通过主要银行等合作伙伴，注册269种政府服务。库务委员会说，加拿大皇家骑警仍继续调查该等网络攻击事件，受影响的部门已跟隐私专员办公室联系，以提供有关个人信息被盗用的最新情况。